اختراق KiloEX DEX عبر ثغرة في الـ oracle، وارتفاع الخسائر إلى $7 مليون
- لاحظ المحقق شوفان شو ثغرة في تسعير أوراكل منصة KiloEX اللامركزية، مما سمح للمخترقين بسحب ما يصل إلى 7 ملايين دولار.
- استغل الهجوم المستمر أي شخص لتغيير بيانات التسعير على المنصة اللامركزية، مما مكن المخترقين من تفريق السيولة.
- زادت منصة KiloEX اللامركزية من نفوذها خلال الأسابيع الماضية، بسبب الطلب المتزايد على التداول بالرافعة المالية مع التسوية على السلسلة.
أظهرت منصة KiloEX، وهي منصة تداول عقود آجلة دائمة لامركزية (DEX)، نشاطاً غير عادي يشير إلى احتمال حدوث اختراق. ويقدر المحققون الخسارة الأولية بأكثر من 6 ملايين دولار.
تم استغلال منصة KiloEX، إحدى منصات التداول اللامركزية الناشئة لعقود الآجلة الدائمة، مع وصول الخسائر إلى 6 ملايين دولار بناءً على التقديرات الأولية. لاحظ المحقق Chaofan Shou الاختراق أولاً.
التقدير هو أن المهاجم حصل على السيطرة على أوراكل الأسعار، مما أدى إلى استنزاع السيولة من خلال معلومات الأسعار المعدلة. خلال الساعة الأولى بعد الاختراق، اكتشف Shou أن KiloEX كانت تعاني من ثغرة أمنية كاملة، حيث يمكن لأي شخص إعداد أوراكل الأسعار بأي قيمة.
.@KiloEx_perp تم اختراقه. خسارة تزيد عن 6 ملايين دولار. يرجح أن يكون ذلك بسبب مشاكل في التحكم في الوصول إلى أوراكل الأسعار. pic.twitter.com/4jpQJZYLys
— Chaofan Shou (@Fried_rice) أبريل 14، 2025
بدأت تنبيهات Cyvers التتبع الاختراق، وقيّمت أن الخسائر توسعت بسرعة لتصل إلى 7 ملايين دولار. هذه المرة، الهجوم متعدد السلاسل، مما يؤثر على الرموز المميزة على BNB Smart Chain وBase وTaiko. أشار المحققون إلى أن رموزاً متعددة تأثرت، وأن الهجوم لا يزال مستمراً.
ال العنوان الأولي للمخترع تم تمويله بواسطة Tornado Cash، مما أدى إلى اقتراحات بأن الاختراق قد يكون من عمل مخترعين من كوريا الشمالية. استخدم المخترع MetaMask للتحويلات والجسور إلى سلاسل أخرى لاستهداف KiloEX، التي تعمل على BNB Smart Chain وManta Network.
أثناء الاختراق، لم يستهدف المخترعون سلسلة Ethereum، بل انتهى بهم الأمر بالتحكم في العملات المستقرة على الشبكات الأخرى. بعد ساعة من الاختراق، جلست معظم الغنيمة في محافظ كبيرة معروفة، دون أي علامات على التقسيم أو التحويلات إلى Tornado Cash.
تأثرت بعض عمليات السحب بـ USDC وUSDT، حيث يحاول المحققون على السلسلة الآن تجميد الرموز المميزة. وقد حددت المتتبعات بالفعل عنوان وجهة على BNB Smart Chain، يحمل أكثر من 3.1 مليون دولار من USDT.
بعد الاختراق، انهارت التوكنة الأصلية KILO، مما أدى إلى مزيد من محو القيمة. فقدت KILO ما يقرب من 17% من قيمتها، هبوطاً من 0.049 دولار إلى 0.040 دولار.
يستهدف المخترعون مشاريع DeFi مرة أخرى، بعد اختراق GMX في أواخر مارس. قد تسمح ثغرات العقود الذكية وتحديد الأسعار للمخترعين بسحب أصول قيمة. يتم توفير سيولة المشروع من قبل المستخدمين الذين يبحثون عن عوائد سلبية، مما يجعل الاختراق أكثر ضرراً للمستخدمين النهائيين.
نمت نشاط منصة KiloEX قبل الاختراق مباشرة
منذ أن كانت KiloEX موجودة خلال سوق الدببة في عام 2023، قضت معظم وقتها في البناء وتوسيع حضورها. في الربع الماضي، زادت KiloEX من نفوذها وحجم التداول والقيمة المقفلة. قبل الاختراق مباشرة، أعلنت المنصة اللامركزية عن حدث لتعزيز السيولة لـ تداول بعض الرموز المميزة الغشائية الأكثر سخونة على BNB Smart Chain.
تحتوي المنصة اللامركزية الآن على 47.2 مليون دولار إجمالي القيمة، مما يجعلها هدفاً محتملاً قيّماً للمخترعين لاستنزاد صناديق سيولة متعددة.
ضاعفت KiloEX أحجام التداول في اليوم الماضي، لتصل إلى أكثر من 31.8 مليون دولار في النشاط. أكثر من 22 مليون دولار من هذا الحجم هو في زوج العقود الآجلة الدائمة BTC/USDT، مع مجموعة صغيرة من الرموز المميزة على سلاسل متعددة.
كانت إحدى مصادر النشاط لـ KiloEX هي برنامج الزراعة الخاص بطرحها المجاني. عرضت المنصة اللامركزية تداول عقود آجلة دائمة برافعة مالية تصل إلى 100 ضعف. اشتكى المستخدمون الحاليون من أن الاختراق محى القيمة المكتسبة من الطرح المجاني.
أعمل في زراعة @KiloEx_perp منذ عام
آمنت واستثمرت فيها لأنني أحب مفهومهم كثيراً
أنفقت حوالي 500 ألف دولار للعمل عليها مقابل ماذا؟
انخفضت 65 ألف دولار الخاصة بي وسُرقت، فلم يكن هناك شيء على الإطلاق؟
إنها مجرد خيبة أمل أخرى…. pic.twitter.com/xtY8H91xNE
— ben.patron 🧩 (@elailegion) أبريل 14، 2025
وسعت KiloEX نشاطها في وقت كانت فيه منصات التداول اللامركزية لعقود الآجلة تجذب المزيد من المستخدمين. أدى تقلب سوق BTC والقدرة على التداول برافعة مالية عالية إلى زيادة الطلب على منصات التداول اللامركزية لعقود الآجلة. تسدد KiloEX أيضاً جميع الصفقات على السلسلة، مما يعني أن المستغل يمكنه تحقيق الأرباح على الفور، لكنه لا يملك القدرة على قفل عمليات السحب. KiloEX هي بورصة لا تتطلب التحقق من الهوية (No-KYC)، مما يوفر وصولاً مجهولاً تماماً لأزواج التداول الخاصة بها.
هدفت KiloEX إلى أن تصبح منافسة لـ Hyperliquid وGMX، مع رافعة مالية تصل إلى 100 ضعف على BTC وETH وBNB. تعمل منصة KiloEX اللامركزية على نطاق أصغر، لكنها تهدف إلى نسخ النموذج الناجح. جمعت KiloEX 750 ألف دولار فقط من خلال مزيج من مبيعات حوض الإطلاق، وIDO، وجولة تمويل استراتيجية. تلقى المشروع الدعم من YZi Labs وManta Network، مستغلاً النشاط المتزايد على BNB Smart Chain.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هريستينا فاسيليفا
تختص هريستينا فاسيليفة بالأخبار المتعلقة بالتمويل اللامركزي (DeFi)، والأعمال، والاقتصاد. حصلت على ماجستير في الفلسفة من جامعة صوفيا، بعد إتمامها درجة البكالوريوس لمدة 4 سنوات في إدارة الأعمال، والصحافة، والاتصال الجماهيري. عملت لأحد الصحف الرائدة في البلاد، حيث غطت أخبار السلع والنتائج للشركات. حاليًا، تعمل هريستينا ككاتبة أخبار مساهمة في موقع Cryptopolitan.
