L'exploitant de KiloEX a rendu $6.9M après l'offre de prime de chapeau blanc

Le hacker de KiloEX a restitué les fonds volés en deux transactions, après que l'équipe du DEX a offert une prime de 10 %. Le piratage, qui exploitait une vulnérabilité d'oracle, s'est terminé comme un événement de chapeau blanc. 

KiloEX reçoit des fonds en retour des adresses du hacker, quelques jours seulement après l'initial exploitation. Le hacker a apparemment répondu à l'offre d'une coupe de 10 %. 

Au cours de la journée précédente, les portefeuilles liés à l'attaquant ont envoyé 1,4 M$ et un autre 5,5 M$ quelques heures plus tard. L'attaquant a répondu à l'offre du 15 avril, lorsque KiloEX a offert de clore son enquête s'il recevait 90 % des fonds perdus. 

KiloEX a averti le hacker que, à moins que les fonds ne soient restitués, l'échange recourrait à une enquête complète, y compris avec les forces de l'ordre et des partenaires de sécurité Web3.

Au hacker :

Notre enquête, soutenue par les forces de l'ordre, les agences de cybersécurité et de multiples échanges et protocoles de pont, a révélé des informations critiques sur vos activités.

Nous surveillons activement vos adresses (0x551f3110f12c763d1611d5a63b5f015d1c1a954c,…

— KiloEx (@KiloEx_perp) avril 15, 2025

Après les transferts on-chain, KiloEX a noté que l'affaire pourrait être close et a entamé des procédures légales pour arrêter toute enquête supplémentaire sur le hacker. L'échange a récupéré tous les fonds, et aucun utilisateur n'a été blessé. Le projet considère désormais l'attaquant comme un chapeau blanc hacker éligible à la prime promise.

Après le piratage, le DEX a arrêté toutes les activités de trading, il devra donc maintenant relancer ses fonctions pour 55 paires de trading. Le jeton natif du DEX, KILO, s'est redressé vers 0,42 $ après les premières nouvelles de la restitution des fonds. Le jeton continue de coter près d'un plus bas de trois mois, car il a été pressé par les ventes depuis son lancement le 28 mars. 

Auparavant, le DEX perpétuel a remis l'affaire à la police de Hong Kong pour rechercher la véritable identité du hacker. SlowMist a également été parmi les principaux enquêteurs de l'affaire, visant à détailler tous les transferts. 

KiloEX a annoncé que la vulnérabilité de l'oracle est désormais réparée et qu'un exploit similaire est impossible. Le DEX a également déclaré qu'il reprendrait ses opérations pour sa fonction de coffre-fort une fois les fonds récupérés. Avant que le hacker ne rende les jetons volés, KiloEX a organisé une levée de fonds pour retrouver rapidement de la liquidité.

KiloEX a subi un piratage multi-chaînes

Contrairement aux précédents piratages qui utilisaient principalement l'écosystème Ethereum, l'exploit de KiloEX était une attaque multi-chaînes. Le plus grand obstacle pour le hacker était que la majeure partie des fonds était en USDC sur la BNB Smart Chain. Le DEX a été piraté pour un total de 7,4 M$ sur Base, BNB Chain, opBNB et Taiko.

L'équipe de KiloEX a averti que tous les portefeuilles étaient surveillés et que certains des jetons étaient immédiatement gelables. La coopération avec les échanges et les protocoles signifiait que tous les fonds ne pouvaient pas être échangés ou blanchis, en particulier le stablecoin de Circle. 

Le dernier piratage était relativement de petite envergure, mais il a montré la coopération entre les échanges et les protocoles. Le soutien principal est venu de contreparties comme Binance, Manta Network, ainsi que de Mexc, Gate, et Bybit comme destinations pour blanchir les fonds cryptographiques. 

Le DEX a été attaqué quelques semaines seulement après le lancement de son jeton, entraînant une perte de valeur supplémentaire. L'échange a géré son attaque avec transparence, espérant conserver sa bonne réputation. KiloEX a accéléré sur la demande croissante de trading de contrats à terme perpétuels avec un effet de levier élevé. Bien que risquées, ces outils restent clés pour réaliser des gains basés sur la volatilité accrue des actifs.