KiloEX s’engage à compenser les utilisateurs suite à l’exploitation du Price Oracle de 7 M$

KiloEX, la décentralisée (DEX) touchée par une attaque de 7,5 M$ plus tôt ce mois-ci, a révélé ses plans de résolution pour compenser les utilisateurs affectés par l’exploitation du 14 avril. Le DEX a également promis un bonus supplémentaire de 10 % de rendement annuel (APY) pour les stakers éligibles qui avaient des fonds dans le coffre-fort avant la reprise des opérations de la plateforme.

La décentralisée KiloEx a annoncé a élaboré des plans de compensation sur mesure pour les traders, les stakers du Hybrid Vault et les utilisateurs VIP affectés par l’exploitation de 7,5 M$ qui a temporairement arrêté les opérations de la plateforme plus tôt en avril. Le DEX a publié son rapport post-mortem sur l’incident de sécurité le 21 avril, expliquant la cause racine de l’incident et passant en revue la chronologie des événements. 

Selon SlowMist, son équipe a immédiatement lancé une réponse d’urgence, travaillant en étroite collaboration avec KiloEx pour tracer le chemin de l’attaque et les flux de fonds, en tirant parti de sa plateforme AML et de traçage blockchain maison — MistTrack et le réseau de renseignement sur les menaces InMist — pour extraire les profils des attaquants. 

KiloEX promet de couvrir les différences de pertes et de profits réduits des utilisateurs

Annonce de reprise de la plateforme KiloEx

Chers utilisateurs de KiloEx,

La plateforme KiloEx commencera à reprendre progressivement les fonctions de trading et de dépôt sur toutes les chaînes prises en charge à partir de 12h00 UTC le 24 avril. La fonctionnalité complète de la plateforme devrait être entièrement restaurée à 13h00 UTC le…

— KiloEx (@KiloEx_perp) avril 23, 2025

KiloEX a révélé le 23 avril que le rapport d’audit de sécurité de SlowMist, et le plan de compensation pour les utilisateurs affectés par le récent incident de sécurité de 7,5 millions de dollars de KiloEx serait a annoncé avant la reprise de la plateforme. Le 24 avril, KiloEX a exposé ses plans pour compenser les traders, les stakers du Hybrid Vault et les utilisateurs VIP.

Selon KiloEX, les utilisateurs dont les positions sont restées ouvertes pendant la suspension de la plateforme seront compensés pour la différence de pertes accrues ou de profits diminués. La compensation ne sera calculée que jusqu’au point de reprise de la plateforme, il est donc conseillé aux utilisateurs de clôturer leurs positions dès que possible par la suite.

« Retarder la clôture de votre position peut entraîner des écarts entre votre PnL réel et le montant de la compensation. »

~ Équipe KiloEX

Si la perte non réalisée était de 100 $ lorsque la plateforme s’est arrêtée et a augmenté à 200 $ à la reprise, les utilisateurs seront compensés de la différence de 100 $. De même, si le profit non réalisé était de 500 $ à l’arrêt et a chuté à 300 $ à la reprise de la plateforme, les utilisateurs seront compensés de la différence de 200 $.

Pour les utilisateurs VIP de KiloEx, le niveau d’utilisateur VIP sera déterminé sur la base de captures d’écran en temps réel prises au moment de l’incident de sécurité de KiloEx le 14 avril. Tous les utilisateurs VIP affectés – à l’exclusion des utilisateurs VIP7 – bénéficieront automatiquement d’une mise à niveau de niveau +1. Cependant, tous les utilisateurs affectés, y compris les VIP7, bénéficieront d’une période de protection de statut VIP de 30 jours.

SlowMist joue un rôle crucial dans la récupération des fonds volés

Le DEX a collaboré avec les forces de l’ordre et des spécialistes de la sécurité blockchain de SlowMist pour suivre les mouvements du hacker dans le but de récupérer les fonds volés. SlowMist a assisté KiloEx dans une analyse complète on-chain de l’attaque, clarifiant la cause racine de la vulnérabilité et soutenant plusieurs rounds de négociations entre KiloEx et l’attaquant.

Le 15 avril, KiloEx a offert 10 % du butin volé au hacker – lui permettant de conserver 750 000 $ – s’il rendait 90 % des fonds volés. La plateforme a également averti qu’elle révélerait l’identité du hacker et que des poursuites judiciaires seraient engagées si le hacker ne se conformait pas. Cependant, KiloEx a ensuite divulgué le 18 avril qu’elle abandonnerait toutes les poursuites judiciaires et récompenserait toujours le hacker avec la prime de chapeau blanc promise.

L’équipe a affirmé que la vulnérabilité ayant conduit au piratage crypto avait depuis été rapidement corrigée. Cela était vital pour empêcher toute exploitation supplémentaire et sécuriser la plateforme pour les opérations futures. Le DEX a également promis de publier un rapport détaillé de l’incident de piratage et de rendre les conclusions publiques dès la fin de l’enquête en cours.