- 調査者のChaofan Shouは、KiloEX DEXのオラクル価格設定に脆弱性があることを発見し、ハッカーが最大700万ドルを引き出すことが可能であることを突き止めました。
- この継続的な攻撃により、誰でもDEX上の価格データを変更でき、ハッカーが流動性を吸い上げることができました。
- オンチェーン決済によるレバレッジ取引への需要が高まる中、過去数週間でKiloEX DEXの影響力を増大させてきました。
パーペチュアル・フューチャーズDEXであるKiloEXは、可能なハッキングを示す不審な活動を示した。調査官は初期損失を600万ドル超と推定している。
新興のパーペチュアル・フューチャーズDEXの一つであるKiloEXが攻撃を受け、初期推定に基づき損失は600万ドルに達した。調査官のChaofan Shouが最初にこの脆弱性を発見した。
推定では、攻撃者が価格オラクルの制御を取得し、改ざんされた価格情報から流動性が枯渇したとされる。ハッキング発生後1時間以内に、ShouはKiloEXに総体的な脆弱性があり、誰でも価格オラクルを任意の値に設定できることを発見した。
.@KiloEx_perpがハッキングされた。すでに600万ドル以上の損失。おそらく価格オラクルのアクセス制御の問題によるもの。pic.twitter.com/4jpQJZYLys
— Chaofan Shou (@Fried_rice) 4月 14日、 2025
Cyvers Alertsも開始 追跡 この脆弱性を、損失がすぐに700万ドルに拡大したと推定した。今回はマルチチェーン攻撃であり、BNB Smart Chain、Base、Taiko上のトークンに影響を与えた。調査官は、複数のトークンが影響を受け、攻撃は継続中だと指摘した。
この 初期アドレス ハッカーの初期アドレスはTornado Cashによって資金提供されており、この脆弱性が北朝鮮のハッカーによるものではないかという示唆がなされた。ハッカーはMetaMaskを使用して送金および他のチェーンへのブリッジを行い、BNB Smart ChainおよびManta Network上で稼働するKiloEXを標的にした。
ハッキング中、ハッカーはイーサリアムチェーンを標的にせず、代わりに他のネットワーク上のステーブルコインを手にした。ハッキングから1時間後、略奪品の大部分は既知の大規模ウォレットにあり、分割やTornado Cashへの送金の兆候は見られなかった。
一部の引き出しはUSDCおよびUSDTに影響を与え、オンチェーン調査官は今、トークンの凍結を試みている。トラッカーはすでにBNB Smart Chain上の宛先アドレスをフラグ付けしており、そこには310万ドル超のUSDTが移動している。
ハッキング後、KILOネイティブトークンは暴落し、さらに価値が消滅した。KILOは価値のほぼ17%を失い、0.049ドルから0.040ドルまで下落した。
ハッカーは再びDeFiプロジェクトを標的にしている。3月末の GMXの脆弱性 スマートコントラクトの脆弱性と価格決定により、ハッカーは貴重な資産を引き出すことができる可能性がある。プロジェクトの流動性は、受動的なリターンを求めるユーザーによって提供されており、このためエンドユーザーにとって脆弱性はさらに有害である。
ハッキング直前にKiloEXの活動が拡大
KiloEXは2023年のベアマーケット以来存在し、その大部分の時間を構築および存在感の拡大に費やしてきた。過去四半期、KiloEXはその影響力、取引量、ロックされた価値を増加させた。ハッキング直前、このDEXは liquidity boost イベントを発表し、 NYSE Arca で 最もホットなBNB Smart Chainのミームトークンのいくつかに対して。
このDEXは現在 47.2Mドル の総価値を有しており、複数のプールから資金を吸い上げるハッカーにとって潜在的に価値のある標的であり続けている。
KiloEXは過去1日で取引量を2倍にし、3180万ドル超のアクティビティを記録した。その取引量の2200万ドル超はBTC/USDTパーペチュアル・フューチャーズペアにあり、いくつかのチェーンにまたがる少量のトークンが含まれている。
KiloEXのアクティビティの源の一つは、そのエアドロップファームプログラムであった。このDEXは最大100倍のレバレッジでパーペチュアル・フューチャーズ取引を提供していた。現在のユーザーは、ハッキングによりエアドロップから得られた価値が消滅したと苦情を述べている。
私は@KiloEx_perpで1年間ファームしてきました
彼らのコンセプトを非常に愛しているため、信じて投資した
500kドルを費やして何をしたというのか？
私の65kドルのドロップが盗まれたので、何も残っていなかったのか？
また別の失望… pic.twitter.com/xtY8H91xNE
— ben.patron 🧩 (@elailegion) 4月 14日、 2025
KiloEXは、パーペチュアルDEXがより多くのユーザーを引き付けていた時期に活動を拡大した。ボラティリティの高いBTC市場と高レバレッジ取引の可能性により、パーペチュアルDEXへの需要が増加した。KiloEXはすべての取引をオンチェーンで決済するため、攻撃者は利益をすぐに確定できるが、引き出しをロックする能力はない。KiloEXはノークYC（本人確認不要）の取引所であり、取引ペアへの完全な匿名アクセスを提供している。
KiloEXはHyperliquidおよびGMXの競合他社になることを目指し、BTC、ETH、BNBで最大100倍のレバレッジを提供する。KiloEX DEXはより小規模な規模で運営されているが、成功したモデルをコピーすることを目指している。KiloEXは、ランプール販売、IDO、戦略的資金調達ラウンドの組み合わせを通じてわずか75万ドルを調達した。このプロジェクトは 支持 YZi LabsおよびManta Networkから
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
