KiloEX DEX hackerà tramite exploit oracle, le perdite salgono a $7M

KiloEX, un DEX di futures perpetui, ha mostrato attività insolite che indicavano un possibile hack. Gli investigatori stimano una perdita iniziale di oltre 6 milioni di dollari. 

KiloEX, uno dei DEX emergenti per futures perpetui, è stato sfruttato, con perdite che hanno raggiunto 6 milioni di dollari secondo le stime iniziali. L'investigatore Chaofan Shou ha notato per primo l'exploit. 

Si stima che un attaccante abbia ottenuto il controllo dei price oracle, portando al drenaggio della liquidità a causa di informazioni sui prezzi alterate. Nell'ora successiva all'hack, Shou ha scoperto che KiloEX soffriva di una vulnerabilità totale, in cui chiunque poteva impostare il price oracle su qualsiasi valore. 

.@KiloEx_perp è stato hackerato. Perdita di oltre 6 milioni di dollari. Probabilmente dovuto a problemi di controllo degli accessi al price oracle. pic.twitter.com/4jpQJZYLys

— Chaofan Shou (@Fried_rice) Aprile 14, 2025

Anche Cyvers Alerts ha iniziato . TROLL sta accumulando posizioni da maggio, con alcuni afflussi di smart money, ma ha avuto il suo breakout solo nella scorsa settimana. a segnalare l'exploit, stimando che le perdite si siano rapidamente espanse a 7 milioni di dollari. Questa volta, l'attacco è multi-chain, interessando token su BNB Smart Chain, Base e Taiko. Gli investigatori hanno sottolineato che più token sono stati interessati e che l'attacco era ancora in corso. 

Il Indirizzo iniziale dell'hacker è stato finanziato da Tornado Cash, portando a suggerimenti che l'exploit possa essere opera di hacker nordcoreani. L'hacker ha utilizzato MetaMask per i trasferimenti e il bridging verso altre catene per colpire KiloEX, che opera su BNB Smart Chain e Manta Network.

Durante l'exploit, gli hacker non hanno preso di mira la catena Ethereum, ma si sono invece concentrati su stablecoin su altre reti. Un'ora dopo l'hack, la maggior parte del bottino si trovava in grandi wallet noti, senza segni di suddivisione o trasferimenti a Tornado Cash. 

Alcuni dei prelievi hanno interessato USDC e USDT, poiché gli investigatori on-chain stanno ora cercando di congelare i token. I tracker hanno già segnalato un indirizzo di destinazione su BNB Smart Chain, che trasporta oltre 3,1 milioni di dollari in USDT. 

Dopo l'exploit, il token nativo KILO è crollato, cancellando ulteriormente il valore. KILO ha perso quasi il 17% del suo valore, scendendo da 0,049 $ a 0,040 $. 

Gli hacker stanno prendendo di mira di nuovo i progetti DeFi, dopo il exploit di GMX alla fine di marzo. Le vulnerabilità dei contratti intelligenti e la determinazione del prezzo potrebbero consentire agli hacker di prelevare asset di valore. La liquidità del progetto è fornita da utenti che cercano rendimenti passivi, rendendo l'exploit ancora più dannoso per gli utenti finali. 

KiloEX ha aumentato la sua attività proprio prima dell'hack

KiloEX è attivo dal mercato ribassista del 2023, trascorrendo la maggior parte del tempo a costruire ed espandere la propria presenza. Nell'ultimo trimestre, KiloEX ha aumentato la sua influenza, i volumi e il valore bloccato. Proprio prima dell'hack, il DEX ha annunciato un evento di aumento della liquidità per i futures su Brent e WTI. Speculazione e cambiamenti di posizione in poche ore, dopo le aspettative di un conflitto in corso e prezzi fino a 200 dollari al barile. alcuni dei meme token più caldi su BNB Smart Chain. 

Il DEX ora detiene $47.2M in valore totale, rimanendo un potenziale obiettivo di valore per gli hacker che vogliono drenare più pool. 

KiloEX ha raddoppiato i volumi nelle ultime 24 ore, registrando un'attività per 31,8 milioni di dollari. Oltre 22 milioni di dollari di quel volume riguardano la coppia di futures perpetui BTC/USDT, con una piccola selezione di token su diverse catene. 

Una delle fonti di attività per KiloEX è stato il suo programma di farming degli airdrop. Il DEX offriva il trading di futures perpetui con leva fino a 100X. Gli utenti attuali si sono lamentati che l'hack ha cancellato il valore guadagnato dagli airdrop. 

Coltivo @KiloEx_perp da un anno

Ci ho creduto e ho investito perché amo così tanto il loro concetto

Ho speso circa 500k dollari per lavorarci, a che pro?

I miei 65k dollari sono stati rubati, quindi non c'era assolutamente nulla?

È solo un'altra delusione…. pic.twitter.com/xtY8H91xNE

— ben.patron 🧩 (@elailegion) Aprile 14, 2025

KiloEX ha ampliato la sua attività in un momento in cui i DEX per futures perpetui stavano attirando più utenti. La volatilità del mercato BTC e la possibilità di trading ad alta leva hanno portato a una maggiore domanda per i DEX di futures perpetui. KiloEX liquida inoltre tutte le transazioni on-chain, il che significa che l'exploiter poteva bloccare i guadagni immediatamente, ma non ha la capacità di bloccare i prelievi. KiloEX è uno scambio no-KYC, che offre accesso completamente anonimo alle sue coppie di trading. 

KiloEX mirava a diventare un concorrente di Hyperliquid e GMX, con una leva fino a 100X su BTC, ETH e BNB. Il DEX KiloEX opera su una scala più piccola, ma mira a copiare il modello di successo. KiloEX ha raccolto solo 750.000 dollari attraverso una combinazione di vendite su launchpool, IDO e un round di finanziamento strategico. Il progetto ha ricevuto supporto da YZi Labs e Manta Network, sfruttando la crescente attività sulla BNB Smart Chain.