KiloEX DEX通过预言机漏洞被黑客攻击，损失上升至7M美元

KiloEX，一个永续期货DEX，显示出指向可能黑客攻击的异常活动。调查人员估计初始损失超过600万美元。 

KiloEX，一个新兴的永续期货DEX，被利用，损失达到600万美元，基于初步估计。调查人员Chaofan Shou首先注意到该漏洞。 

据估计，攻击者控制了价格预言机，导致流动性因改变的价格信息而流失。在黑客攻击后的第一个小时内，Shou发现KiloEX存在总漏洞，任何人都可以将价格预言机设置为任何值。 

.@KiloEx_perp被黑客攻击。损失已超过600万美元。可能是由于价格预言机访问控制问题。pic.twitter.com/4jpQJZYLys

— Chaofan Shou (@Fried_rice) 4月14，2025

Cyvers Alerts也开始了 追踪 该漏洞，并估计损失迅速扩大到700万美元。这次，攻击是多链的，影响BNB智能链、Base和Taiko上的代币。调查人员指出，多个代币受到影响，攻击仍在继续。 

The 初始地址 黑客的资金来自Tornado Cash，导致建议该漏洞可能是朝鲜黑客所为。黑客使用MetaMask进行转账和桥接到其他链，以针对在BNB智能链和Manta Network上运营的KiloEX。

在黑客攻击期间，黑客没有针对以太坊链，而是最终在其他网络上获得了稳定币。黑客攻击后一小时，大部分战利品位于已知的大型钱包中，没有拆分或转移到Tornado Cash的迹象。 

一些提款影响了USDC和USDT，因为链上调查人员现在正试图冻结这些代币。追踪器已经标记了BNB智能链上的一个目的地地址，携带超过310万美元的USDT。 

黑客攻击后，KILO原生代币暴跌，进一步抹去了价值。KILO损失了近17%的价值，从0.049美元跌至0.040美元。 

黑客再次瞄准DeFi项目，在 GMX漏洞 3月底之后。智能合约漏洞和价格确定可能允许黑客提取有价值的资产。该项目的流动性由寻求被动回报的用户提供，这使得黑客攻击对最终用户更加有害。 

KiloEX在黑客攻击前增加了其活动

KiloEX自2023年熊市以来一直存在，大部分时间都在建设和扩大其影响力。在过去一个季度，KiloEX增加了其影响力、交易量和问题锁定价值。就在黑客攻击之前，该DEX宣布了一项流动性提升活动，以 交易 一些最热门的BNB智能链模因代币。 

该DEX现在携带 47.2M美元 总价值，仍然是黑客可能 drained 多个池子的潜在有价值目标。 

KiloEX在过去一天将其交易量翻倍，携带超过3180万美元的活动。其中超过2200万美元的交易量在BTC/USDT永续期货对，以及几个链上的一些代币。 

KiloEX活动来源之一是其空投挖矿计划。该DEX提供高达100倍杠杆的永续期货交易。当前用户抱怨黑客攻击抹去了从空投中获得的价值。 

我一直在耕作 @KiloEx_perp 一年了

相信并投资它，因为我非常热爱他们的概念

花了大约500k美元工作在这个项目上是为了什么？

我的65k美元下跌被偷了，所以什么都没有？

这不过是又一次失望…… pic.twitter.com/xtY8H91xNE

— ben.patron 🧩 (@elailegion) 4月14，2025

KiloEX在永续DEX吸引更多用户时扩大了其活动。波动的BTC市场和高杠杆交易能力导致对永续DEX的需求增加。KiloEX还在链上结算所有交易，这意味着攻击者可以立即锁定收益，但它无法锁定提款。KiloEX是一个无KYC交易所，提供对其交易对的完全匿名访问。 

KiloEX旨在成为Hyperliquid和GMX的竞争对手，在BTC、ETH和BNB上提供高达100倍杠杆。KiloEX DEX在较小规模上运营，但旨在复制成功的模式。KiloEX通过混合启动池销售、IDO和战略融资轮仅筹集了75万美元。该项目收到了 支持 来自YZi Labs和Manta Network，利用BNB智能链上不断增长的活动。