KiloEX DEX durch Oracle-Exploit gehackt, Verluste steigen auf 6 7 Mio. $

KiloEX, eine DEX für Perpetual Futures, zeigte ungewöhnliche Aktivitäten, die auf einen möglichen Hack hinweisen. Schätzer gehen von einem anfänglichen Verlust von über 6 Mio. $ aus. 

KiloEX, eine der aufstrebenden DEXs für Perpetual Futures, wurde ausgenutzt, wobei die Verluste basierend auf ersten Schätzungen 6 Mio. $ erreichten. Der Ermittler Chaofan Shou bemerkte den Exploit zuerst. 

Die Schätzung geht davon aus, dass ein Angreifer die Kontrolle über Preis-Oracles erlangte, was zu einer Entleerung der Liquidität durch veränderte Preisinformationen führte. Innerhalb der ersten Stunde nach dem Hack entdeckte Shou, dass KiloEX eine totale Verwundbarkeit aufwies, bei der jeder das Preis-Oracle auf jeden beliebigen Wert einstellen konnte. 

.@KiloEx_perp wurde gehackt. Verlust von über 6 Mio. $ bereits. Wahrscheinlich aufgrund von Problemen mit der Zugriffskontrolle von Preis-Oracles. pic.twitter.com/4jpQJZYLys

— Chaofan Shou (@Fried_rice) April 14, 2025

Cyvers Alerts startete auch Tracking den Exploit und schätzte, dass sich die Verluste schnell auf 7 Mio. $ ausweiteten. Diesmal ist der Angriff multi-chain und betrifft Token auf BNB Smart Chain, Base und Taiko. Die Ermittler wiesen darauf hin, dass mehrere Token betroffen waren und der Angriff noch andauerte. 

Die ursprüngliche Adresse des Hackers wurde von Tornado Cash finanziert, was zu der Vermutung führte, dass der Exploit möglicherweise von Hackern aus der DVRK stammt. Der Hacker nutzte MetaMask für Überweisungen und das Bridging zu anderen Chains, um KiloEX anzugreifen, das auf BNB Smart Chain und Manta Network operiert.

Während des Exploits zielten die Hacker nicht auf die Ethereum-Chain ab, sondern landeten stattdessen mit Stablecoins auf anderen Netzwerken. Eine Stunde nach dem Hack saß der Großteil der Beute in bekannten großen Wallets, ohne Anzeichen von Aufteilung oder Überweisungen zu Tornado Cash. 

Einige der Abhebungen betrafen USDC und USDT, da On-Chain-Ermittler nun versuchen, die Token einzufrieren. Die Tracker haben bereits eine Zieladresse auf der BNB Smart Chain markiert, die über 3,1 Mio. $ USDT trägt. 

Nach dem Exploit stürzte der native KILO-Token weiter ab und löschte weiter Wert. KILO verlor fast 17 % seines Werts und sank von 0,049 $ auf 0,040 $. 

Hacker zielen erneut auf DeFi-Projekte ab, nachdem der GMX-Exploit Ende März stattgefunden hatte. Schwachstellen in Smart Contracts und die Preisbestimmung können Hackern ermöglichen, wertvolle Vermögenswerte abzuheben. Die Liquidität des Projekts wird von Nutzern bereitgestellt, die passive Renditen suchen, was den Exploit für Endnutzer noch schädlicher macht. 

KiloEX steigerte seine Aktivität kurz vor dem Hack

KiloEX ist seit dem Bärenmarkt 2023 am Markt und verbrachte die meiste Zeit mit dem Aufbau und der Erweiterung seiner Präsenz. Im vergangenen Quartal hat KiloEX seinen Einfluss, sein Volumen und den gebundenen Wert erhöht. Kurz vor dem Hack kündigte die DEX eine Liquiditätssteigerungsaktion an, um Handel einige der heißesten BNB Smart Chain Meme-Token zu unterstützen. 

Die DEX trägt nun insgesamt $47.2M im Gesamtwert und bleibt ein potenziell wertvolles Ziel für Hacker, um mehrere Pools zu leeren. 

KiloEX hat sein Volumen im vergangenen Tag verdoppelt und verzeichnete über 31,8 Mio. $ an Aktivität. Über 22 Mio. $ dieses Volumens entfallen auf das BTC/USDT-Perpetual-Futures-Paar, mit einer kleinen Auswahl an Token auf mehreren Chains. 

Eine der Quellen der Aktivität für KiloEX war sein Airdrop-Farming-Programm. Die DEX bot Perpetual-Futures-Handel mit bis zu 100-facher Hebelwirkung an. Aktuelle Nutzer beschwerten sich, dass der Hack den Wert der aus Airdrops verdienten Mittel gelöscht habe. 

Ich betreibe @KiloEx_perp seit einem Jahr

Ich habe daran geglaubt und investiert, weil ich ihr Konzept so sehr liebe

Ich habe etwa 500k Dollar damit verbracht, daran zu arbeiten, wofür?

Mein 65k-Dollar-Abstieg wurde gestohlen, also war gar nichts mehr da?

Es ist nur eine weitere Enttäuschung…. pic.twitter.com/xtY8H91xNE

— ben.patron 🧩 (@elailegion) April 14, 2025

KiloEX erweiterte seine Aktivität zu einer Zeit, in der Perpetual-DEXs mehr Nutzer anzogen. Der volatile BTC-Markt und die Möglichkeit des Handels mit hoher Hebelwirkung führten zu einer erhöhten Nachfrage nach Perpetual-DEXs. KiloEX settled alle Trades on-chain, was bedeutet, dass der Angreifer Gewinne sofort sichern konnte, aber keine Möglichkeit hat, Abhebungen zu sperren. KiloEX ist eine No-KYC-Börse, die vollständig anonymen Zugang zu ihren Handelspaaren bietet. 

KiloEX zielte darauf ab, ein Wettbewerber von Hyperliquid und GMX zu werden, mit bis zu 100-facher Hebelwirkung auf BTC, ETH und BNB. Die KiloEX DEX operiert in einem kleineren Maßstab, zielt aber darauf ab, das erfolgreiche Modell zu kopieren. KiloEX sammelte nur 750.000 $ durch eine Mischung aus Launchpool-Verkäufen, IDO und einer strategischen Finanzierungsrunde. Das Projekt erhielt Unterstützung von YZi Labs und Manta Network, was die wachsende Aktivität auf der BNB Smart Chain widerspiegelt.