KiloEXのエクスプロイト、ホワイトハット報奨金オファー後に690万ドルを返還

KiloEXハッカーは、DEXチームが10%の報奨金を提示した後、2つの取引で盗んだ資金を返還しました。オラクルの脆弱性を悪用したこのハッキングは、ホワイトハットハッキングとして終了しました。. 

KiloEXは、最初の攻撃からわずか数日後に、ハッカーのアドレスから資金の返還を受けています 。ハッカーは、10%の手数料という申し出に応じたようです。 

攻撃者と関連のあるウォレットは、前日に140万ドル、数時間後にさらに550万ドルを送金しました。KiloEXは4月15日、失われた資金の90%を受け取れば調査を終了すると申し出ており、攻撃者はこれに応じました。. 

KiloEXはハッカーに対し、資金が返還されなければ、法執行機関やWeb3セキュリティパートナーを含む徹底的な調査を行うと警告した。.

ハッカーへ:

法執行機関、サイバーセキュリティ機関、複数の取引所およびブリッジプロトコルの支援を受けた当社の調査により、お客様の活動に関する重要な情報が明らかになりました。.

私たちはあなたのアドレス（0x551f3110f12c763d1611d5a63b5f015d1c1a954c、…）を積極的に監視しています。

— KiloEx (@KiloEx_perp) 2025年4月15日

KiloEXはオンチェーン送金後、この件は終結の見込みがあるとし、ハッカーに対する更なる捜査を阻止するための法的手続きを開始しました。同取引所は既に資金を全額回収しており、ユーザーへの被害はありませんでした。プロジェクトは現在、攻撃者を ホワイトハット ハッカーとみなし、約束された報奨金の対象となるとしています。

ハッキング後、DEXはすべての 取引活動を ため、55の取引ペアの機能を再開する必要があります。DEXネイティブトークンであるKILOは、資金返還の最初のニュースを受けて0.42ドル付近まで回復しました。3月28日のローンチ以来、売り圧力を受けており、依然として3ヶ月ぶりの安値付近で取引されています。 

以前、永久DEXはハッカーのdentを探るため、この事件を香港警察に引き渡しました。SlowMistもこの事件の主要捜査員の一人であり、すべての送金の詳細を明らかにすることを目指しています。. 

KiloEXは、オラクルの脆弱性が修復され、同様の攻撃は不可能になったと発表しました。また、資金が回収され次第、Vault機能の運用を再開すると発表しました。ハッカーが盗んだトークンを返却する前に、KiloEXは流動性を迅速に回復するための資金調達を実施しました。.

KiloEXはマルチチェーンハッキングに見舞われた

これまでのハッキングは主に Ethereum システムを利用していましたが、KiloEXのエクスプロイトはマルチチェーン攻撃でした。ハッカーにとって最大の障害となったのは、資金の大部分が BNB スマートチェーン上のUSDCだったことです。このDEXは、Base、 BNB チェーン、opBNB、Taikoで合計740万ドルのハッキング被害に遭いました。.

KiloEXチームは、すべてのウォレットが監視されており、一部のトークンは即時凍結可能であると警告しました。取引所やプロトコルとの連携により、すべての資金、特にCircleのステーブルコインが交換またはロンダリングされることはありません。. 

最近のハッキングは比較的小規模なものでしたが、取引所とプロトコルの連携が際立っていました。主な支援は、 Binance、 Manta Network、そして暗号資産の資金洗浄の宛先としてMexc、Gate、 Bybit 。 

DEXはトークン発行からわずか数週間後に攻撃を受け、さらなる価値の下落につながりました。同取引所は透明性をもって攻撃に対処し、良好な評判を維持しようとしました。KiloEXは、高レバレッジの永久先物取引への需要の高まりを受けて取引を加速させました。リスクはあるものの、これらのツールは、資産のボラティリティの上昇に基づいて利益を上げるための鍵であり続けています。.