Explorador do KiloEX devolveu $6.9M após oferta de recompensa de white hat
- A KiloEX recebeu duas transações de US$ 1,4M e US$ 5,5M dos endereços conhecidos do seu hacker.
- A DEX ainda está inativa até reconstruir sua liquidez.
- O hacker será elegível para uma recompensa white hat de 10%.
O hacker do KiloEX devolveu os fundos roubados em duas transações, após a equipa da DEX oferecer uma recompensa de 10%. O hack, que explorou uma vulnerabilidade de oráculo, terminou como um evento de white hat.
A KiloEX está a receber fundos de volta dos endereços do hacker, apenas alguns dias após o exploitinicial. O hacker aparentemente respondeu à oferta de uma participação de 10%.
Nas últimas 24 horas, as carteiras ligadas ao atacante enviaram $1,4M e mais $5,5M algumas horas depois. O atacante respondeu à oferta de 15 de abril, quando a KiloEX ofereceu encerrar a sua investigação se recebesse 90% dos fundos perdidos.
A KiloEX alertou o hacker de que, a menos que os fundos fossem devolvidos, a exchange recorreria a uma investigação completa, incluindo autoridades policiais e parceiros de segurança Web3.
Para o Hacker:
A nossa investigação, apoiada por autoridades policiais, agências de cibersegurança e múltiplas exchanges & protocolos de ponte, descobriu informações críticas sobre as suas atividades.
Estamos a monitorizar ativamente os seus endereços (0x551f3110f12c763d1611d5a63b5f015d1c1a954c,…
— KiloEx (@KiloEx_perp) Abril 15, 2025
Após as transferências on-chain, a KiloEX observou que o caso poderia ser encerrado e iniciou procedimentos legais para impedir a continuação da investigação contra o hacker. A exchange recuperou todos os fundos e nenhum usuário foi prejudicado. O projeto agora considera o atacante um white hat hacker elegível para a recompensa prometida.
Após o hack, a DEX interrompeu todas as atividades de negociação, por isso agora terá que relançar suas funções para 55 pares de negociação. O token nativo da DEX, KILO, recuperou-se para cerca de US$ 0,42 após as primeiras notícias sobre a devolução dos fundos. O token ainda negocia perto de uma baixa de três meses, pois foi pressionado por vendas desde seu lançamento em 28 de março.
Anteriormente, a DEX perpua entregou o caso à polícia de Hong Kong em busca da verdadeira identidade do hacker. A SlowMist também esteve entre os principais investigadores do caso, com o objetivo de detalhar todas as transferências.
A KiloEX anunciou que a vulnerabilidade do oracle agora está reparada e que um exploit semelhante é impossível. A DEX também disse que retomaria as operações de sua função de vault assim que os fundos fossem recuperados. Antes que o hacker devolvesse os tokens roubados, a KiloEX organizou uma arrecadação de fundos para recuperar rapidamente a liquidez.
A KiloEX sofreu um hack multi-chain
Ao contrário dos hacks anteriores, que usavam principalmente o ecossistema Ethereum, o exploit da KiloEX foi um ataque multi-chain. O maior obstáculo para o hacker foi que a maior parte dos fundos estava em USDC na BNB Smart Chain. A DEX foi hackeada por um total de US$ 7,4M na Base, BNB Chain, opBNB e Taiko.
A equipe da KiloEX alertou que todas as carteiras estavam sendo monitoradas e que alguns dos tokens poderiam ser congelados imediatamente. A cooperação com exchanges e protocolos significou que nem todos os fundos puderam ser trocados ou lavados, especialmente o stablecoin da Circle.
O hack mais recente foi de escala relativamente pequena, mas demonstrou a cooperação entre exchanges e protocolos. O principal apoio veio de contrapartes como a Binance, Manta Network, bem como a Mexc, Gate e Bybit como destinos para lavagem de fundos cripto.
A DEX foi atacada apenas semanas após o lançamento de seu token, o que levou a uma perda adicional de valor. A exchange lidou com o ataque com transparência, na esperança de manter sua boa reputação. A KiloEX acelerou o crescimento da demanda por negociação de futuros perpétuos com alta alavancagem. Embora arriscados, essas ferramentas permanecem essenciais para obter ganhos baseados no aumento da volatilidade dos ativos.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
