KiloEX verpflichtet sich zur Entschädigung von Nutzern nach einem Preis-Oracle-Exploit über 7 Mio. USD

KiloEX, die dezentrale Börse (DEX), die Anfang dieses Monats von einem Angriff im Wert von 7,5 Millionen US-Dollar betroffen war, hat ihre Pläne zur Kompensation der vom Exploit am 14. April betroffenen Nutzer bekannt gegeben. Die DEX versprach zudem einen zusätzlichen Bonus von 10 % Jahreszins (APY) für berechtigte Staker, die vor der Wiederaufnahme des Betriebs der Plattform Guthaben in den Vault hatten..

Die dezentrale Börse KiloEx ankündigte maßgeschneiderte Kompensationspläne für Trader, Hybrid-Vault-Staker und VIP-Nutzer, die vom 7,5-Millionen-US-Dollar-Exploit betroffen waren, der den Betrieb der Plattform Anfang April vorübergehend stilllegte. Die DEX veröffentlichte am 21. April ihren Post-Mortem-Bericht zum Sicherheitsvorfall, in dem die Ursache des Vorfalls erläutert und der Zeitplan der Ereignisse überprüft wird. 

Laut SlowMist leitete das Team umgehend eine Notfallreaktion ein und arbeitete eng mit KiloEx zusammen, um den Angriffsverlauf und die Geldflüsse zu verfolgen. Dabei wurde die hauseigene Blockchain-AML- und Tracking-Plattform MistTrack sowie das InMist-Threat-Intelligence-Netzwerk genutzt, um Profile der Angreifer zu erstellen. 

KiloEX übernimmt die Differenzen bei Verlusten und entgangenen Gewinnen der Nutzer

Ankündigung zur Wiederaufnahme des Betriebs der KiloEx-Plattform

Liebe KiloEx-Nutzer,

Die KiloEx-Plattform wird ab 12:00 UTC am 24. April schrittweise den Handel und die Einzahlungsfunktionen auf allen unterstützten Chains wieder aufnehmen. Die vollständige Wiederherstellung der Plattformfunktionen wird voraussichtlich bis 13:00 UTC am…

— KiloEx (@KiloEx_perp) April 23, 2025

KiloEX gab am 23. April bekannt, dass der Sicherheitsauditbericht von SlowMist sowie der Kompensationsplan für Nutzer, die vom kürzlichen Sicherheitsvorfall bei KiloEx über 7,5 Millionen US-Dollar betroffen waren, vor der Wiederaufnahme des Betriebs vorgestellt werden. ankündigte Am 24. April stellte KiloEX seine Pläne zur Entschädigung von Tradern, Hybrid-Vault-Stakern und VIP-Nutzern vor.

Laut KiloEX erhalten Nutzer, deren Positionen während der Aussetzung der Plattform offen blieben, eine Entschädigung für die Differenz zwischen erhöhten Verlusten oder verminderten Gewinnen. Die Berechnung der Entschädigung erfolgt nur bis zum Zeitpunkt der Wiederaufnahme des Betriebs; Nutzer werden daher dringend gebeten, ihre Positionen so schnell wie möglich danach zu schließen.

„Das Hinauszögern des Schließens Ihrer Position kann zu Abweichungen zwischen Ihrem tatsächlichen PnL und dem Entschädigungsbetrag führen.“

~ KiloEX-Team

Falls der nicht realisierte Verlust bei Ausfall der Plattform 100 USD betrug und nach Wiederaufnahme auf 200 USD stieg, erhalten die Nutzer den Unterschiedsbetrag von 100 USD als Entschädigung. Ebenso werden Nutzer, deren nicht realisierter Gewinn beim Shutdown 500 USD betrug und bei Wiederaufnahme des Betriebs auf 300 USD sank, mit dem Differenzbetrag von 200 USD entschädigt.

Für KiloEx VIP-Nutzer wird das VIP-Niveau basierend auf Echtzeit-Screenshots bestimmt, die zum Zeitpunkt des Sicherheitsvorfalls bei KiloEx am 14. April erstellt wurden. Alle betroffenen VIP-Nutzer – mit Ausnahme der VIP7-Nutzer – erhalten automatisch eine Level-Aufwertung um +1. Allerdings genießen alle betroffenen Nutzer, einschließlich VIP7, einen 30-tägigen Schutzzeitraum für ihren VIP-Status.

SlowMist spielt eine entscheidende Rolle bei der Rückgewinnung der gestohlenen Mittel

Die DEX hat mit Strafverfolgungsbehörden und Blockchain-Sicherheitsspezialisten von SlowMist zusammengearbeitet, um die Bewegungen des Hackers zu verfolgen und die gestohlenen Mittel zurückzugewinnen. SlowMist unterstützte KiloEx bei einer umfassenden On-Chain-Analyse des Angriffs, klärte die Ursache der Schwachstelle und unterstützte mehrere Verhandlungsrunden zwischen KiloEx und dem Angreifer.

Am 15. April bot KiloEx dem Hacker 10% der Beute an – sodass dieser 750.000 USD behalten konnte –, falls er 90% der gestohlenen Mittel zurückgibt. Die Plattform warnte zudem damit, dass sie die Identität des Hackers offenlegen und rechtliche Schritte einleiten würde, falls der Hacker nicht nachkommt. Jedoch KiloEx teilte später am 18. April mit, dass es auf alle rechtlichen Schritte verzichten und dem Hacker dennoch die zugesagte Belohnung für weiße Hüte auszahlen wird.

Das Team gab an, dass die Schwachstelle, die zu dem Krypto-Hack geführt hatte, inzwischen umgehend behoben wurde. Dies war entscheidend, um eine weitere Ausnutzung zu verhindern und die Plattform für zukünftige Operationen zu sichern. Die DEX hat zudem zugesagt, sobald die laufenden Ermittlungen abgeschlossen sind, einen detaillierten Bericht über den Hacking-Vorfall zu veröffentlichen und die Ergebnisse öffentlich zugänglich zu machen.