- Расследователь Чаофан Шоу обнаружил уязвимость в ценовом оракуле DEX KiloEX, что позволило хакерам вывести до 7 млн долларов.
- Продолжающаяся атака позволяла любому изменять данные о ценах на DEX, благодаря чему хакеры смогли опустошить пулы ликвидности.
- DEX KiloEX усилил свои позиции за последние недели на фоне растущего спроса на торговлю с кредитным плечом и расчетами в блокчейне.
KiloEX, децентрализованная биржа (DEX) для бессрочных фьючерсов, показала необычную активность, указывающую на возможный взлом. Расследователи оценивают первоначальные потери более чем в $6 млн.
KiloEX, одна из развивающихся DEX для бессрочных фьючерсов, была эксплуатирована, при этом потери достигли $6 млн согласно первоначальным оценкам. Расследователь Чаофан Шоу первым заметил эксплойт.
Оценивается, что злоумышленник получил контроль над ценовыми оракулами, что привело к истощению ликвидности из-за измененной ценовой информации. В течение первого часа после взлома Шоу обнаружил, что KiloEX страдал от общей уязвимости, где любой мог установить ценовой оракул на любое значение.
.@KiloEx_perp взломан. Потери уже превышают $6 млн. Вероятно, из-за проблем с контролем доступа к ценовым оракулам. pic.twitter.com/4jpQJZYLys
— Чаофан Шоу (@Fried_rice) апреля 14, 2025
Cyvers Alerts также начал отслеживания эксплойт, и оценил, что потери быстро расширились до $7 млн. На этот раз атака является мультичейновой, затрагивая токены в BNB Smart Chain, Base и Taiko. Расследователи указали, что было затронуто несколько токенов, и атака все еще продолжалась.
Корпоративные первоначальный адрес хакера был профинансирован через Tornado Cash, что привело к предположениям, что эксплойт мог быть работой хакеров из КНДР. Хакер использовал MetaMask для переводов и мостов на другие сети, чтобы атаковать KiloEX, который работает на BNB Smart Chain и Manta Network.
Во время эксплойта хакеры не нацеливались на сеть Ethereum, вместо этого они получили стейблкоины в других сетях. Через час после взлома большая часть добычи находилась в известных крупных кошельках, без признаков разделения или переводов в Tornado Cash.
Некоторые из выводов затронули USDC и USDT, поскольку расследователи в блокчейне теперь пытаются заморозить токены. Трекеры уже отметили адрес назначения в сети BNB Smart Chain, на котором находится более $3,1 млн USDT.
После эксплуатации нативный токен KILO обвалился, что привело к дальнейшей потере стоимости. KILO потерял почти 17% своей стоимости, опустившись с $0,049 до $0,040.
Хакеры снова нацелились на проекты DeFi после эксплуатации GMX в конце марта. Уязвимости смарт-контрактов и механизмы определения цен могут позволить хакерам выводить ценные активы. Ликвидность проекта обеспечивается пользователями, стремящимися к пассивной доходности, что делает эксплуатацию еще более вредной для конечных пользователей.
KiloEX увеличила активность незадолго до взлома
KiloEX существует с медвежьего рынка 2023 года, проводя большую часть времени в построении и расширении своего присутствия. В прошлом квартале KiloEX увеличила свое влияние, объемы и заблокированную стоимость. Незадолго до взлома DEX анонсировал событие по увеличению ликвидности для торговлю некоторых самых горячих мем-токенов в сети BNB Smart Chain.
Теперь DEX имеет $47.2M общую стоимость, оставаясь потенциально ценной целью для хакеров, чтобы опустошить несколько пулов.
KiloEX удвоила свои объемы за последний день, превысив $31,8 млн активности. Более $22 млн из этого объема приходится на пару бессрочных фьючерсов BTC/USDT, с небольшим выбором токенов на нескольких цепях.
Одним из источников активности для KiloEX была ее программа фарминга аирдропов. DEX предлагал торговлю бессрочными фьючерсами с кредитным плечом до 100X. Текущие пользователи пожаловались, что взлом стер стоимость, заработанную с аирдропов.
Я фермил @KiloEx_perp в течение года
Верил и инвестировал, потому что мне очень нравится их концепция
Потратил около 500 тысяч долларов на работу над этим ради чего?
Мои 65 тысяч долларов пропали, значит, ничего не осталось?
Это просто очередное разочарование…. pic.twitter.com/xtY8H91xNE
— ben.patron 🧩 (@elailegion) апреля 14, 2025
KiloEX расширила свою активность в то время, когда бессрочные DEX привлекали больше пользователей. Волатильность рынка BTC и возможность торговли с высоким кредитным плечом привели к увеличению спроса на бессрочные DEX. KiloEX также рассчитывает все сделки в блокчейне, что означает, что злоумышленник мог мгновенно зафиксировать прибыль, но у него нет возможности заблокировать выводы. KiloEX — это биржа без KYC, предлагающая полностью анонимный доступ к своим торговым парам.
KiloEX стремилась стать конкурентом Hyperliquid и GMX, предлагая кредитное плечо до 100X на BTC, ETH и BNB. DEX KiloEX работает в меньших масштабах, но стремится скопировать успешную модель. KiloEX привлекла всего $750 тыс. через комбинацию продаж на launchpool, IDO и раунда стратегического финансирования. Проект получил поддержку от YZi Labs и Manta Network, используя растущую активность в сети BNB Smart Chain.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
