KiloEX DEX가 오라클 익스플로잇을 통해 해킹당해, 손실이 $7M로 증가

지속 선물 DEX인 KiloEX는 가능한 해킹을 시사하는 이상 징후를 보였습니다. 조사관들은 초기 손실이 $6M 이상이라고 추정합니다. 

emerging 지속 선물 DEX 중 하나인 KiloEX가 익스플로잇을 당했으며, 초기 추정에 따르면 손실은 $6M에 달했습니다. 조사관 Chaofan Shou가 먼저 익스플로잇을 발견했습니다. 

추정에 따르면 공격자가 가격 오라클의 통제를 장악하여 변경된 가격 정보로 인해 유동성이 고갈되었습니다. 해킹 후 첫 시간 내에 Shou는 KiloEX가 가격 오라클을 어떤 값으로든 설정할 수 있는 전체 취약점을 겪고 있음을 발견했습니다. 

.@KiloEx_perp이 해킹당했습니다. 이미 $6M 이상의 손실 발생. 가격 오라클 접근 제어 문제로 인한 것으로 보입니다. pic.twitter.com/4jpQJZYLys

— Chaofan Shou (@Fried_rice) 4월 14일, 2025

Cyvers Alerts도 시작 추적 익스플로잇을, 그리고 손실이 빠르게 $7M로 확대되었을 것으로 추정했습니다. 이번 공격은 멀티체인으로, BNB 스마트 체인, Base, Taiko의 토큰에 영향을 미쳤습니다. 조사관들은 여러 토큰이 영향을 받았으며 공격이 아직 진행 중이라고 지적했습니다. 

The 공격자의 초기 주소는 Tornado Cash로 자금 조달되었으며, 이는 익스플로잇이 북한 해커의 소행일 수 있다는 제안을 낳았습니다. 공격자는 MetaMask를 사용하여 BNB 스마트 체인과 Manta Network에서 운영되는 KiloEX를 표적으로 삼기 위해 다른 체인으로 이체 및 브리징을 수행했습니다.

익스플로잇 동안 해커들은 이더리움 체인을 표적으로 삼지 않았으며, 대신 다른 네트워크의 스테이블코인을 얻었습니다. 해킹 1시간 후, 대부분의 약탈물은 알려진 대형 지갑에 머물러 있었으며, 분할하거나 Tornado Cash로 이체하려는 흔적은 보이지 않았습니다. 

일부 인출은 USDC와 USDT에 영향을 미쳤으며, 온체인 조사관들은 이제 토큰을 동결하려고 시도하고 있습니다. 추적자들은 이미 BNB 스마트 체인의 목적지 주식을 플래그했으며, 여기에는 $3.1M 이상의 USDT가 포함되어 있습니다. 

익스플로잇 이후 KILO 네이티브 토큰이 폭락하여 가치가 추가로 소멸되었습니다. KILO는 가치의 거의 17%를 잃어 $0.049에서 $0.040으로 하락했습니다. 

해커들은 다시 DeFi 프로젝트를 표적으로 삼고 있습니다, 이는 GMX 익스플로잇 3월 말에 발생했습니다. 스마트 계약 취약점과 가격 결정은 해커들이 가치 있는 자금을 인출할 수 있게 할 수 있습니다. 프로젝트의 유동성은 수동적 수익을 추구하는 사용자들에 의해 제공되므로, 익스플로잇은 최종 사용자에게 더욱 해롭습니다. 

KiloEX는 해킹 직전 활동을 증가시켰습니다

KiloEX는 2023년 약세장 이후 존재해 왔으며, 대부분의 시간을 구축하고 존재감을 확장하는 데 보냈습니다. 지난 분기 동안 KiloEX는 영향력, 거래량 및 잠긴 가치를 증가시켰습니다. 해킹 직전, 이 DEX는 브렌트와 WTI 유물 선물을 가장 핫한 BNB 스마트 체인 밈 토큰들에 대한 유동성 증대 이벤트를 발표했습니다. 

이 DEX는 현재 $47.2M 총 가치로, 해커들이 여러 풀을 고갈시키기 위해 잠재적으로 가치 있는 표적이 되고 있습니다. 

KiloEX는 지난 하루 동안 거래량을 두 배로 늘려 $31.8M 이상의 활동을 기록했습니다. 그 거래량 중 $22M 이상은 BTC/USDT 지속 선물 페어에서 발생했으며, 여러 체인에서 소수의 토큰이 포함되었습니다. 

KiloEX의 활동 원천 중 하나는 에어드롭 파밍 프로그램이었습니다. 이 DEX는 최대 100X 레버리지를 제공하는 지속 선물 거래를 제공했습니다. 현재 사용자들은 해킹이 에어드롭에서 얻은 가치를 소멸시켰다고 불평했습니다. 

@KiloEx_perp에서 1 년간 농사를 지었습니다

그들의 컨셉을 너무 좋아해서 믿고 투자했습니다

그걸 위해 500k 달러를 썼는데, 무슨 결과죠?

내 65k 달러 드롭이 도난당해서 아무것도 없었나요?

또 다른 실망일 뿐입니다…. pic.twitter.com/xtY8H91xNE

— ben.patron 🧩 (@elailegion) 4월 14일, 2025

KiloEX는 지속 DEX가 더 많은 사용자를 끌어들이던 시기에 활동을 확장했습니다. 변동성이 큰 BTC 시장과 높은 레버리지 거래 가능성은 지속 DEX에 대한 수요를 증가시켰습니다. KiloEX는 모든 거래를 온체인에서 정산하므로, 공격자는 이익을 즉시 고정할 수 있지만 인출을 잠그는 능력은 없습니다. KiloEX는 KYC가 없는 거래소로, 거래 페어에 완전히 익명으로 접근할 수 있습니다. 

KiloEX는 Hyperliquid과 GMX의 경쟁자가 되기를 목표로 했으며, BTC, ETH, BNB에 최대 100X 레버리지를 제공했습니다. KiloEX DEX는 더 작은 규모에서 운영되지만 성공적인 모델을 복사하기를 목표로 합니다. KiloEX는 런치풀 판매, IDO 및 전략적 자금 조달 라운드의 혼합을 통해 $750k만 조달했습니다. 이 프로젝트는 암호화폐 산업에 대한 YZi Labs와 Manta Network로부터 지원을 받았으며, BNB 스마트 체인에서의 성장하는 활동에 접근했습니다.