Kiloex DEX взломан на сумму $7 миллионов

Kiloex призывает к внесению адреса злоумышленника в черный список

Kiloex, децентрализованная биржа (DEX) на BNB Smart Chain, подтвердила, что стала жертвой эксплойта цифровых средств на сумму $7 миллионов. Компания по кибербезопасности Cyvers сообщила, что подозреваемый адрес злоумышленника, предположительно финансируемый через Tornado Cash, совершил ряд эксплуатирующих транзакций на цепях BNB, Base и Taiko.

Cyvers выявила потенциальную уязвимость в управлении доступом к оракулу цен как основную причину. В предупреждении, выданном за несколько часов до подтверждения инцидента Kiloex, Cyvers добавила, что злоумышленник “все еще активно эксплуатирует систему”. Kiloex заявила, что с тех пор призвала партнерские протоколы и платформы внести адрес злоумышленника в черный список, чтобы предотвратить дальнейшую злонамеренную активность.

В посте на X Kiloex сообщила, что инициировала процесс отслеживания украденных средств и планирует запуск программы вознаграждений.

“Эксплойт был локализован,” заявила команда. “Команда немедленно приостановила использование платформы и работает с партнерами по безопасности для отслеживания потока средств. Команда выпустит программу вознаграждений.”

Однако, в более позднем посте на X, адресованном хакеру, команда Kiloex, заявившая о поддержке правоохранительных органов и множества бирж, обнаружила “критическую” информацию. Они пригрозили заморозить украденные средства, если хакер не вернет 90% средств в течение 72 часов. Хакеру оставят оставшиеся 10%, которые Kiloex описала как “белошляпное вознаграждение”.

Согласно посту на X, если хакер согласится с этими условиями, Kiloex публично подтвердит сотрудничество и прекратит дальнейшее преследование дела. Тем не менее, если хакер не выполнит условия, дело будет эскалировано, предупредила команда.