Эксплойт KiloEX вернул $6.9M после предложения о вознаграждении за белую шляпу
- KiloEX получила две транзакции на сумму 1,4 млн и 5,5 млн долларов с известных адресов хакера.
- DEX остается неактивным до восстановления ликвидности.
- Хакер получит право на 10% вознаграждения от белых шляп.
Хакер KiloEX вернул украденные средства двумя транзакциями после того, как команда DEX предложила вознаграждение в размере 10%. Взлом, эксплуатировавший уязвимость оракула, завершился как событие с «белой шляпой».
KiloEX получает средства обратно с адресов хакера, всего через несколько дней после первоначального эксплойт. Хакер, по-видимому, отреагировал на предложение о 10% от суммы.
За последний день кошельки, связанные с атакующим, отправили $1,4 млн, а еще через несколько часов — еще $5,5 млн. Атакующий отреагировал на предложение от 15 апреля, когда KiloEX предложила закрыть расследование, если получит 90% потерянных средств.
KiloEX предупредила хакера, что если средства не будут возвращены, биржа прибегнет к полноценному расследованию, включая правоохранительные органы и партнеров по безопасности Web3.
Хакеру:
Наше расследование, поддерживаемое правоохранительными органами, агентствами кибербезопасности и множеством бирж и протоколов мостов, выявило критически важную информацию о вашей деятельности.
Мы активно отслеживаем ваши адреса (0x551f3110f12c763d1611d5a63b5f015d1c1a954c,…
— KiloEx (@KiloEx_perp) апреля 15, 2025
После ончейн-переводов KiloEX отметила, что дело может быть закрыто, и начала судебные разбирательства, чтобы остановить дальнейшее расследование хакера. Биржа восстановила все средства, и пользователи не пострадали. Проект теперь считает атакующего хакером с «белой шляпой» имеющим право на обещанное вознаграждение.
После взлома DEX остановил все торговые операции, поэтому теперь ему придется перезапустить функции для 55 торговых пар. Нативный токен DEX, KILO, восстановился до $0,42 после первых новостей о возвращении средств. Токен все еще торгуется вблизи трехмесячного минимума, так как на него оказывалось давление продаж с момента его запуска 28 марта.
Ранее перпетуальный DEX передал дело в полицию Гонконга в поисках истинной личности хакера. SlowMist также была одним из основных расследователей дела, стремясь детализировать все переводы.
KiloEX объявила, что уязвимость оракула теперь устранена, и аналогичный эксплойт невозможен. DEX также заявил, что возобновит работу своей функции хранилища (vault) после возврата средств. До того как хакер вернул украденные токены, KiloEX организовала сбор средств для быстрого восстановления ликвидности.
KiloEX подверглась многоцепочечному взлому
В отличие от предыдущих взломов, которые в основном использовали экосистему Ethereum, эксплойт KiloEX был многоцепочечной атакой. Главным препятствием для хакера было то, что основная часть средств находилась в USDC в сети BNB Smart Chain. DEX был взломан на общую сумму $7,4 млн в сетях Base, BNB Chain, opBNB и Taiko.
Команда KiloEX предупредила, что все кошельки были под наблюдением, а некоторые токены можно было немедленно заморозить. Сотрудничество с биржами и протоколами означало, что не все средства могли быть обменены или отмыты, особенно стейблкоин Circle.
Последний взлом был относительно небольшим по масштабу, но он продемонстрировал сотрудничество между биржами и протоколами. Основная поддержка поступила от контрагентов, таких как Binance, Manta Network, Bybit а также Mexc, Gate и
в качестве пунктов назначения для отмывания криптофондов.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
