Kiloex DEX compromis pentru 7 milioane de dolari

Kiloex Solicită Listarea Neagră a Adresei Atacatorului

Kiloex, o platformă de schimb descentralizată (DEX) pe BNB Smart Chain, a confirmat că a fost victima unui exploat de 7 milioane de dolari din fonduri digitale. Firma de securitate blockchain Cyvers a declarat că adresa suspectului, alimentată se pare prin Tornado Cash, a executat o serie de tranzacții exploatatoare pe lanțurile BNB, Base și Taiko.

Cyvers a identificat o vulnerabilitate potențială de control al accesului oracle-ului de preț ca fiind cauza principală. Într-un avertisment emis cu ore înainte ca Kiloex să confirme breșa, Cyvers a adăugat că atacatorul “exploata în continuare sistemul în mod activ.” Kiloex a declarat că a solicitat ulterior protocoalelor și platformelor partenere să listeze în negru adresa atacatorului pentru a preveni activitățile malițioase suplimentare.

Într-un post pe X, Kiloex a spus că a inițiat un proces de urmărire a fondurilor furate și a planificat să lanseze un program de recompense.

“Evertul a fost izolat,” a declarat echipa. “Echipa a suspendat imediat utilizarea platformei și colaborează cu partenerii de securitate pentru a urmări fluxul de fonduri. Echipa va lansa un program de recompense.”

Totuși, un ulterior post pe X adresat hackerului a declarat că echipa Kiloex, care a pretins că are sprijinul forțelor de ordine și al mai multor schimburi, a descoperit informații “critice.” A amenințat să înghețe fondurile furate dacă hackerul nu returnează 90% din fonduri în termen de 72 de ore. Hackerul ar urma să păstreze restul de 10%, pe care Kiloex l-a descris ca un “premiu white hat.”

Conform postului de pe X, dacă hackerul acceptă acești termeni, Kiloex va recunoaște public cooperarea și va înceta să mai urmărească problema. Totuși, dacă hackerul nu respectă, problema va fi escaladată, a avertizat echipa.