KiloEX DEX piraté via une faille de l'oracle, les pertes s'élèvent à 7M $
- L’enquêteur Chaofan Shou a repéré une vulnérabilité dans les prix de l’oracle du DEX KiloEX, permettant aux pirates de retirer jusqu’à 7 millions de dollars.
- L’exploitation continue permettait à quiconque de modifier les données de prix sur le DEX, permettant aux hackers de vider la liquidité.
- Le DEX KiloEX a accru son influence au cours des dernières semaines, en raison d’une demande croissante pour le trading à effet de levier avec règlement on-chain.
KiloEX, un DEX de contrats à terme perpétuels, a montré une activité inhabituelle indiquant un piratage possible. Les enquêteurs estiment une perte initiale de plus de 6 M$.
KiloEX, l'un des DEX de contrats à terme perpétuels émergents, a été exploité, les pertes atteignant 6 M$ selon les estimations initiales. L'enquêteur Chaofan Shou a été le premier à remarquer l'exploitation.
L'estimation est qu'un attaquant a pris le contrôle des oracles de prix, entraînant un assèchement de la liquidité dû à des informations de prix altérées. Dans la première heure suivant le piratage, Shou a découvert que KiloEX présentait une vulnérabilité totale, permettant à quiconque de définir l'oracle de prix sur n'importe quelle valeur.
.@KiloEx_perp est piraté. Perte de plus de 6 M$. Probablement due à des problèmes de contrôle d'accès de l'oracle de prix. pic.twitter.com/4jpQJZYLys
— Chaofan Shou (@Fried_rice) avril 14, 2025
Cyvers Alerts a également signalé suivies l'exploitation, et estimé que les pertes se sont rapidement étendues à 7 M$. Cette fois, l'attaque est multi-chaînes, affectant les tokens sur BNB Smart Chain, Base et Taiko. Les enquêteurs ont souligné que plusieurs tokens étaient touchés et que l'attaque était toujours en cours.
Le adresse initiale du pirate a été financée par Tornado Cash, ce qui laisse supposer que l'exploitation pourrait être l'œuvre de pirates nord-coréens. Le pirate a utilisé MetaMask pour les transferts et le pontage vers d'autres chaînes afin de cibler KiloEX, qui opère sur BNB Smart Chain et Manta Network.
Pendant l'exploitation, les pirates n'ont pas ciblé la chaîne Ethereum, se retrouvant plutôt avec des stablecoins sur d'autres réseaux. Une heure après le piratage, la majeure partie du butin se trouvait dans des portefeuilles connus, sans signe de fractionnement ou de transferts vers Tornado Cash.
Certains retraits ont affecté l'USDC et l'USDT, car les enquêteurs on-chain tentent désormais de geler les tokens. Les traqueurs ont déjà signalé une adresse de destination sur BNB Smart Chain, transportant plus de 3,1 M$ d'USDT.
Après l'exploitation, le token natif KILO a chuté, effaçant davantage de valeur. KILO a perdu près de 17 % de sa valeur, passant de 0,049 $ à 0,040 $.
Les pirates ciblent à nouveau les projets DeFi, après l' exploitation de GMX à la fin du mois de mars. Les vulnérabilités des contrats intelligents et la détermination des prix peuvent permettre aux pirates de retirer des actifs précieux. La liquidité du projet est fournie par des utilisateurs recherchant des rendements passifs, ce qui rend l'exploitation encore plus préjudiciable pour les utilisateurs finaux.
KiloEX a accru son activité juste avant le piratage
KiloEX existe depuis le marché baissier de 2023, passant la majeure partie de son temps à construire et à étendre sa présence. Au cours du dernier trimestre, KiloEX a augmenté son influence, ses volumes et la valeur verrouillée. Juste avant le piratage, le DEX a annoncé un événement de boost de liquidité pour négocier certains des tokens mème les plus populaires sur BNB Smart Chain.
Le DEX détient désormais 47.2 M$ en valeur totale, restant une cible potentiellement précieuse pour les pirates souhaitant vider plusieurs pools.
KiloEX a doublé ses volumes au cours de la journée précédente, enregistrant plus de 31,8 M$ d'activité. Plus de 22 M$ de ce volume concernent la paire de contrats à terme perpétuels BTC/USDT, avec une petite sélection de tokens sur plusieurs chaînes.
L'une des sources d'activité pour KiloEX était son programme de farming d'airdrop. Le DEX offrait le trading de contrats à terme perpétuels avec un effet de levier allant jusqu'à 100x. Les utilisateurs actuels se plaignent que le piratage a effacé la valeur acquise grâce aux airdrops.
Je cultive @KiloEx_perp depuis un an
J'y croyais et j'y ai investi car j'adore tellement leur concept
J'ai passé environ 500k dollars à travailler dessus pour quoi ?
Mes 65k dollars ont été volés, donc il ne restait rien du tout ?
C’est encore une déception…. pic.twitter.com/xtY8H91xNE
— ben.patron 🧩 (@elailegion) avril 14, 2025
KiloEX a étendu son activité à une époque où les DEX perpétuels attiraient davantage d'utilisateurs. La volatilité du marché BTC et la capacité de trading à fort effet de levier ont entraîné une demande accrue pour les DEX perpétuels. KiloEX règle également tous les trades on-chain, ce qui signifie que l'exploiteur pouvait verrouiller ses gains immédiatement, mais il n'a aucune capacité à verrouiller les retraits. KiloEX est une exchange sans KYC, offrant un accès totalement anonyme à ses paires de trading.
KiloEX visait à devenir un concurrent de Hyperliquid et GMX, avec un effet de levier allant jusqu'à 100x sur BTC, ETH et BNB. Le DEX KiloEX opère à une échelle plus réduite, mais il vise à copier le modèle réussi. KiloEX a levé 750 000 $ uniquement grâce à un mélange de ventes sur launchpool, d'IDO et d'un tour de table stratégique. Le projet a reçu soutiennent de YZi Labs et Manta Network, tirant parti de l'activité croissante sur BNB Smart Chain.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
