DEX de futuros perpetuos KiloEX hackeado a través de explotación de oráculo, las pérdidas aumentan a $7M

KiloEX, un DEX de futuros perpetuos, mostró actividad inusual que apuntaba a un posible hackeo. Los investigadores estiman una pérdida inicial de más de $6M. 

KiloEX, uno de los DEX de futuros perpetuos emergentes, fue explotado, con pérdidas que alcanzaron los $6M según estimaciones iniciales. El investigador Chaofan Shou notó primero la explotación. 

Se estima que un atacante obtuvo el control de los oráculos de precios, lo que llevó al drenaje de liquidez debido a información de precios alterada. Dentro de la primera hora después del hackeo, Shou descubrió que KiloEX sufría de una vulnerabilidad total, donde cualquiera podía configurar el oráculo de precios a cualquier valor. 

.@KiloEx_perp es hackeado. Pérdida de más de $6M. Probablemente debido a problemas de control de acceso a los oráculos de precios. pic.twitter.com/4jpQJZYLys

— Chaofan Shou (@Fried_rice) abril 14, 2025

Cyvers Alerts también comenzó seguimiento la explotación, y estimó que las pérdidas se expandieron rápidamente a $7M. Esta vez, el ataque es multi-cadena, afectando a tokens en BNB Smart Chain, Base y Taiko. Los investigadores señalaron que múltiples tokens fueron afectados, y el ataque aún estaba en curso. 

El dirección inicial del hacker fue financiada por Tornado Cash, lo que lleva a sugerencias de que la explotación puede ser obra de hackers de Corea del Norte. El hacker utilizó MetaMask para transferencias y puentes a otras cadenas con el objetivo de atacar KiloEX, que opera en BNB Smart Chain y Manta Network.

Durante la explotación, los hackers no apuntaron a la cadena Ethereum, en su lugar, terminaron con stablecoins en otras redes. Una hora después del hackeo, la mayor parte del botín se encontraba en carteras grandes conocidas, sin signos de división o transferencias a Tornado Cash. 

Algunas de las retiradas afectaron a USDC y USDT, ya que los investigadores on-chain ahora están intentando congelar los tokens. Los rastreadores ya han marcado una dirección de destino en BNB Smart Chain, que lleva más de $3.1M en USDT. 

Después de la explotación, el token nativo KILO se desplomó, borrando aún más valor. KILO perdió casi el 17% de su valor, cayendo de $0.049 a $0.040. 

Los hackers están apuntando a proyectos DeFi una vez más, después del exploit de GMX a finales de marzo. Las vulnerabilidades de los contratos inteligentes y la determinación de precios pueden permitir a los hackers retirar activos valiosos. La liquidez del proyecto es proporcionada por usuarios que buscan rendimientos pasivos, lo que hace que la explotación sea aún más dañina para los usuarios finales. 

KiloEX aumentó su actividad justo antes del hackeo

KiloEX ha existido desde el mercado bajista de 2023, pasando la mayor parte de su tiempo construyendo y expandiendo su presencia. En el último trimestre, KiloEX aumentó su influencia, volúmenes y valor bloqueado. Justo antes del hackeo, el DEX anunció un evento de impulso de liquidez para operar algunos de los tokens meme más populares de BNB Smart Chain. 

El DEX ahora lleva $47.2M en valor total, permaneciendo como un objetivo potencialmente valioso para que los hackers drenen múltiples pools. 

KiloEX duplicó sus volúmenes en el último día, llevando más de $31.8M en actividad. Más de $22M de ese volumen está en el par de futuros perpetuos BTC/USDT, con una pequeña selección de tokens en varias cadenas. 

Una de las fuentes de actividad para KiloEX fue su programa de cultivo de airdrops. El DEX ofrecía negociación de futuros perpetuos con hasta 100X de apalancamiento. Los usuarios actuales se quejaron de que el hackeo borró el valor ganado de los airdrops. 

Llevo un año cultivando @KiloEx_perp

Creí en él e invertí porque amo su concepto tanto

Gasté aproximadamente 500k dólares trabajando en ello, ¿para qué?

Mis 65k dólares de caída fueron robados, así que ¿no había nada en absoluto?

Es solo otra decepción…. pic.twitter.com/xtY8H91xNE

— ben.patron 🧩 (@elailegion) abril 14, 2025

KiloEX expandió su actividad en un momento en que los DEX de futuros perpetuos estaban atrayendo a más usuarios. El mercado volátil de BTC y la capacidad de negociación con alto apalancamiento llevaron a un aumento de la demanda de DEX de futuros perpetuos. KiloEX también liquida todas las operaciones on-chain, lo que significa que el explotador podría bloquear las ganancias inmediatamente, pero no tiene capacidad para bloquear retiros. KiloEX es un exchange sin KYC, ofreciendo acceso completamente anónimo a sus pares de negociación. 

KiloEX tenía como objetivo convertirse en competidor de Hyperliquid y GMX, con hasta 100X de apalancamiento en BTC, ETH y BNB. El DEX KiloEX opera a una escala más pequeña, pero tiene como objetivo copiar el modelo exitoso. KiloEX recaudó solo $750k a través de una mezcla de ventas de launchpool, IDO y una ronda de financiación estratégica. El proyecto recibió apoyan de YZi Labs y Manta Network, aprovechando la creciente actividad en BNB Smart Chain.