DEX KiloEX hackeado por meio de exploração de oracle, perdas sobem para $7M
- O investigador Chaofan Shou detetou uma vulnerabilidade na precificação por oracle do DEX KiloEX, permitindo que os hackers levantassem até $7M.
- A exploração em curso permitiu que qualquer pessoa alterasse os dados de preços no DEX, possibilitando que os hackers drenassem a liquidez.
- O DEX KiloEX aumentou a sua influência nas últimas semanas, devido à crescente procura por negociação alavancada com liquidação on-chain.
A KiloEX, um DEX de futuros perpétuos, apresentou atividade incomum apontando para uma possível invasão. Os investigadores estimam uma perda inicial de mais de $6 milhões.
A KiloEX, um dos DEXs de futuros perpétuos emergentes, foi explorada, com perdas atingindo $6 milhões com base nas estimativas iniciais. O investigador Chaofan Shou notou a exploração primeiro.
A estimativa é que um atacante ganhou controle dos oráculos de preços, levando ao esvaziamento da liquidez devido a informações de preços alteradas. Na primeira hora após o hack, Shou descobriu que a KiloEX sofria de uma vulnerabilidade total, onde qualquer pessoa poderia configurar o oracle de preços para qualquer valor.
.@KiloEx_perp foi hackeado. Perda de mais de $6M. Provavelmente devido a problemas de controle de acesso ao oracle de preços. pic.twitter.com/4jpQJZYLys
— Chaofan Shou (@Fried_rice) Abril 14, 2025
Os alertas da Cyvers também começaram acompanhando a exploração, e estimaram que as perdas rapidamente se expandiram para $7 milhões. Desta vez, o ataque é multi-chain, afetando tokens na BNB Smart Chain, Base e Taiko. Os investigadores apontaram que múltiplos tokens foram afetados e que o ataque ainda estava em andamento.
O endereço inicial do hacker foi financiado pelo Tornado Cash, levando a sugestões de que a exploração pode ser obra de hackers da Coreia do Norte. O hacker usou a MetaMask para transferências e pontes para outras cadeias, a fim de atingir a KiloEX, que opera na BNB Smart Chain e na Manta Network.
Durante a exploração, os hackers não visaram a cadeia Ethereum; em vez disso, acabaram com stablecoins em outras redes. Uma hora após o hack, a maior parte do saque estava em carteiras grandes conhecidas, sem sinais de divisão ou transferências para o Tornado Cash.
Algumas das retiradas afetaram USDC e USDT, já que os investigadores on-chain estão agora tentando congelar os tokens. Os rastreadores já sinalizaram um endereço de destino na BNB Smart Chain, carregando mais de $3,1 milhões em USDT.
Após a exploração, o token nativo KILO despencou, apagando ainda mais o valor. O KILO perdeu quase 17% de seu valor, caindo de $0,049 para $0,040.
Os hackers estão mirando em projetos DeFi novamente, após a exploração da GMX no final de março. Vulnerabilidades em contratos inteligentes e determinação de preços podem permitir que hackers retirem ativos valiosos. A liquidez do projeto é fornecida por usuários que buscam retornos passivos, tornando a exploração ainda mais prejudicial para os usuários finais.
A KiloEX aumentou sua atividade logo antes do hack
A KiloEX existe desde o bear market de 2023, passando a maior parte do tempo construindo e expandindo sua presença. No último trimestre, a KiloEX aumentou sua influência, volumes e valor travado. Logo antes do hack, o DEX anunciou um evento de aumento de liquidez para negociar alguns dos tokens meme mais quentes da BNB Smart Chain.
O DEX agora possui US$ 47.2M em valor total, permanecendo um alvo potencialmente valioso para hackers drenarem múltiplas pools.
A KiloEX dobrou seus volumes no último dia, movimentando mais de $31,8 milhões em atividade. Mais de $22 milhões desse volume estão no par de futuros perpétuos BTC/USDT, com uma pequena seleção de tokens em várias cadeias.
Uma das fontes de atividade para a KiloEX foi seu programa de farming de airdrop. O DEX oferecia negociação de futuros perpétuos com alavancagem de até 100X. Os usuários atuais reclamaram que o hack apagou o valor ganho dos airdrops.
Estou a operar @KiloEx_perp há um ano
Acreditava e investia nele porque amo muito o conceito deles
Gastei cerca de 500k dólares trabalhando nisso para quê?
Meus 65k dólares em drop foram roubados, então não havia nada?
É apenas mais uma desilusão…. pic.twitter.com/xtY8H91xNE
— ben.patron 🧩 (@elailegion) Abril 14, 2025
A KiloEX expandiu sua atividade em um momento em que os DEXs perpétuos estavam atraindo mais usuários. O mercado volátil de BTC e a capacidade de negociação com alta alavancagem levaram a um aumento na demanda por DEXs perpétuos. A KiloEX também liquida todas as negociações on-chain, o que significa que o explorador poderia travar os ganhos imediatamente, mas não tem capacidade de travar retiradas. A KiloEX é uma exchange sem KYC, oferecendo acesso completamente anônimo aos seus pares de negociação.
A KiloEX visava tornar-se concorrente da Hyperliquid e da GMX, com até 100X de alavancagem em BTC, ETH e BNB. O DEX KiloEX opera em uma escala menor, mas visa copiar o modelo bem-sucedido. A KiloEX levantou apenas $750 mil por meio de uma mistura de vendas de launchpool, IDO e uma rodada de financiamento estratégico. O projeto recebeu suporte da YZi Labs e da Manta Network, aproveitando a atividade crescente na BNB Smart Chain.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
