当前位置：首页 > 资讯 > KiloEx遭受黑客攻击的原因分析

是什么原因让KiloEx遭受了750万美元的黑客攻击？

2025-04-15 10:53:59 | 来源： | 作者：佚名
去中心化交易所KiloEX遭受750万美元攻击,暂停用户使用并追踪被盗资金,攻击者利用价格预言机问题,通过操纵价格信息进行交易,窃取330万美元Base、310万美元opBNB和100万美元BSC,详细内容请看下文

去中心化交易所 KiloEX 已确认，其平台因遭受 750 万美元的攻击而暂停用户使用，并正在追踪被盗资金。

KiloEX 团队在 4 月 14 日致 X 的一份声明中表示，该漏洞已得到控制，平台已暂停使用，调查正在进行中。

KiloEX 表示：“团队已立即暂停平台使用，并正在与安全合作伙伴合作追踪资金流向。”

“我们正在分析攻击向量和受影响的资产。我们正在与生态系统合作伙伴合作，尽可能追踪和追回资金。”

UFWwUTwsmX0x6P8pf6LIRXiR9JCxAmiVIcom3NPE.jpeg

KiloEX 表示，赏金计划和关于漏洞发生过程的完整报告也正在筹备中。

KiloEX 团队在最新消息中表示，他们正在与 BNB Chain、Manta Network 以及网络安全公司 Seal-911、SlowMist 和 Sherlock 合作，以覆盖“多个生态系统”。

“我们的调查已证实，被盗资产目前正通过 zkBridge 和 Meson 进行路由，”KiloEX 表示。

“我们正紧急尝试与这两个协议合作，以停止正在进行的交易并防止进一步的损失。”

分析师称，KiloEX 攻击者利用了价格预言机问题

网络安全公司 PeckShield 在 4 月 14 日发给 X 的帖子中表示，该漏洞利用者共窃取了 750 万美元，其中包括 330 万美元的 Base、310 万美元的 opBNB 和 100 万美元的 BSC。

该公司推测，该漏洞很可能是“价格预言机问题”，即智能合约用于确定资产价格的信息被操纵或不准确，从而导致漏洞利用。

PeckShield 表示：“我们对一个交易漏洞的初步分析表明，存在价格预言机问题。”

vZdQSKMgiJeQvNwhOCgu69NGoxiON9gxnKbvm4Qc.jpeg

“黑客利用该漏洞创建一个初始价格为 100 的 ETH/USD 新仓位，然后立即以虚高的 10000 ETH/USD 价格平仓，单笔交易净赚 312 万美元。”

区块链分析公司 Fuzzland 的联合创始人 Chaofan Shou 也参与其中，他推测此次漏洞很可能是由于价格预言机的问题造成的。

“任何人都可以更改 Kilo 的价格预言机。他们确实验证了调用者是可信的转发者，但没有验证被转发的调用者，”Shou 说。

当有用户询问漏洞利用的复杂性时，Shou 补充说，这是一个“非常简单的漏洞”。

eWUaxb17p1Os6XDJWrFwbIW1h8vAcHcOPrpA1gi3.jpeg

据 CoinGecko 数据显示，该消息导致 KiloEX 的原生代币 Kilo 暴跌逾 27%，交易价格报 0.03596 美元。目前，该价格较 3 月 27 日创下的 0.1648 美元的历史高点仍下跌逾 78%。

KiloEx 成立于 2023 年，由币安实验室 (Binance Labs) 支持，后者是其主要投资者和战略合作伙伴。

就在此次攻击发生的几天前，该交易所于 4 月 13 日宣布与总部位于迪拜的 Web3 风险投资公司 DWF Labs 建立合作伙伴关系，后者承诺扩大 KiloEx 的市场份额并加速其增长。

3 月 25 日，DWF Labs 推出了 2.5 亿美元的流动基金，旨在加速中大型区块链项目的发展，并推动 Web3 技术在现实世界中的应用。

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：KiloEx   黑客攻击  

你可能感兴趣的文章

币圈快讯

  • BitMart合约将上线BANK、EPT、INIT

    2025-04-21 17:11
    据官方公告，BitMart合约将于04/2117:00上线BANKUSDT，04/2120:00上线EPTUSDT以及04/2419:00上线INITUSDT永续合约。Lorenzo是一个机构级资产管理平台，发行由多种底层策略支持的收益代币。Balance是面向社交和游戏的下一代AI+Web3协议和框架，无缝集成了AI技术、区块链技术和去中心化应用。Initia是一个Layer-1区块链，通过交织网络将特定应用的区块链连接起来。链接：https://bitmart.zendesk.com/hc/zh-cn/articles/36169141780251

  • QCPCapital：密切关注比特币88,800美元关键阻力位

    2025-04-21 17:11
    ChainCatcher消息，加密投资机构QCPCapital发文称，比特币在亚洲时段早盘突破87,000美元，扭转了因特朗普“解放日”宣布引发的抛售潮，此次反弹与去年12月的“圣诞反弹”形成鲜明对比。同时，黄金也受贸易战和美元走弱提振升至新高。股市收跌、4月跌幅扩大背景下，比特币作为避险或通胀对冲工具的说法再受关注，若趋势持续，或为机构配置比特币提供新动力。 机构信心回归迹象已现，上周比特币ETF净流入1340万美元，与前一周7.08亿美元净流出形成对比。期权市场持仓更均衡，风险逆转指标趋于平稳。比特币和黄金联袂上涨，是假日噪音还是比特币向避险资产转变的实质性标志？若属后者，将标志传统金融对比特币看法重大变化。因欧洲仍在假期，市场或需几日确认趋势，比特币、黄金和股市相关性值得密切关注。目前正密切关注88,800美元关键阻力位，突破前对结论持谨慎态度。

  • QCP：继续关注 BTC 88,800 美元这一关键阻力位

    2025-04-21 17:07
    QCP Capital 在官方频道发文表示，“比特币上演了自己的复活节重生,在亚洲早盘突破87,000美元,这一强劲反弹收复了此前因特朗普前总统4月2日意外发布"解放日"声明而引发的大部分跌幅。比特币作为避险资产或通胀对冲工具的叙事再次获得关注。如果这一动态持续,可能为机构配置比特币提供新的推动力...

  • 美国司法部证实将持续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:05
    ChainCatcher消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。

  • 美国司法部证实将继续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:04
    4月21日消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。此前4月10日消息，SafeMoonCEO以美司法部解散加密货币部门为由再次申请驳回诉讼。
    • 查看更多

最新资讯

更多

区块链百科