KiloEX 익스플로잇 사용자가 화이트햇 해커의 현상금 제안에 따라 690만 달러를 반환했습니다

킬로엑스(KiloEX) 해킹범이 탈중앙화 거래소(DEX) 팀이 제시한 10% 보상금에 따라 두 차례의 거래를 통해 훔친 자금을 반환했습니다. 오라클 취약점을 악용한 이번 해킹은 화이트햇 해킹으로 마무리되었습니다. 

후 불과 며칠 만에 해커의 계좌에서 자금을 되찾고 있습니다 공격 발생. 해커는 10% 수수료를 받는 제안에 응답한 것으로 보입니다. 

지난 하루 동안 공격자와 연결된 지갑에서 140만 달러가 이체되었고, 몇 시간 후 550만 달러가 추가로 이체되었습니다. 공격자는 4월 15일 KiloEX가 손실액의 90%를 받으면 수사를 종결하겠다고 제안한 것에 응한 것으로 보입니다. 

KiloEX는 해커에게 자금이 반환되지 않으면 사법 당국 및 웹3 보안 파트너를 포함한 전면적인 조사에 착수할 것이라고 경고했습니다.

해커에게:

사법기관, 사이버보안 기관, 그리고 여러 거래소 및 브리지 프로토콜의 지원을 받아 진행된 저희 조사 결과, 귀하의 활동에 대한 중요한 정보를 입수했습니다.

저희는 귀하의 주소(0x551f3110f12c763d1611d5a63b5f015d1c1a954c,…)를 적극적으로 모니터링하고 있습니다

— KiloEx (@KiloEx_perp) 2025년 4월 15일

온체인 이체 후, KiloEX는 해당 사건이 종결될 수 있다고 판단하고 해커에 대한 추가 조사를 중단시키기 위한 법적 절차를 시작했습니다. 거래소는 모든 자금을 복구했으며, 사용자 피해는 없었습니다. KiloEX는 이제 공격자를 화이트햇 해커 보상금을 지급하기로 했습니다.

해킹 이후 탈중앙화 거래소(DEX)는 모든 거래 활동을 중단했으며, 이제 55개 거래쌍에 대한 기능을 재개해야 합니다. DEX 네이티브 토큰인 KILO는 자금 복구 소식이 전해진 후 0.42달러 부근에서 회복세를 보였습니다. 하지만 3월 28일 출시 이후 매도세에 시달리면서 여전히 3개월 최저치 근처에서 거래되고 있습니다. 

앞서 퍼페추얼 덱스는 해커의 진짜dent을 밝히기 위해 홍콩 경찰에 사건을 넘겼습니다. 슬로우미스트 또한 이 사건의 주요 수사팀 중 하나로, 모든 거래 내역을 상세히 기록하는 데 주력해 왔습니다. 

KiloEX는 오라클 취약점이 수정되었으며 유사한 공격은 불가능하다고 발표했습니다. 또한 자금이 복구되는 대로 볼트 기능을 재개할 것이라고 밝혔습니다. 해커가 탈취한 토큰을 반환하기 전, KiloEX는 유동성을 신속하게 회복하기 위해 모금 활동을 진행했습니다.

KiloEX가 멀티체인 해킹 공격을 받았습니다

이전의 해킹 공격들이 주로 Ethereum 생태계를 이용했던 것과는 달리, KiloEX 공격은 멀티체인 공격이었습니다. 해커에게 가장 큰 걸림돌은 대부분의 자금이 BNB 스마트 체인의 USDC로 저장되어 있었다는 점입니다. 이번 해킹으로 Base, BNB Chain, opBNB, Taiko 등 여러 블록체인에서 총 740만 달러 상당의 자금이 탈중앙화 거래소(DEX)에서 탈취되었습니다.

KiloEX 팀은 모든 지갑을 감시하고 있으며 일부 토큰은 즉시 동결될 수 있다고 경고했습니다. 거래소 및 프로토콜과의 협력을 통해 모든 자금이 교환되거나 자금 세탁되는 것을 막을 수 있으며, 특히 Circle의 스테이블코인은 예외라고 밝혔습니다. 

최근 해킹 사건은 비교적 소규모였지만, 거래소와 프로토콜 간의 공모를 여실히 보여주었습니다. 주요 공모자로는 바이 Binance, 만타 네트워크, 그리고 암호화폐 자금 세탁 목적지로 이용된 멕스(Mexc), 게이트(Gate), 바이빗(Bybit) . 

탈중앙화 거래소(DEX)는 토큰 출시 후 불과 몇 주 만에 공격을 받아 추가적인 가치 하락을 겪었습니다. 거래소는 좋은 평판을 유지하기 위해 투명하게 공격에 대응했습니다. 킬로EX는 높은 레버리지를 활용한 무기한 선물 거래에 대한 수요 증가에 힘입어 빠르게 성장했습니다. 이러한 도구들은 위험 부담이 있지만, 자산 변동성 증가를 기반으로 수익을 창출하는 데 여전히 중요한 역할을 합니다.