Kiloex, ein dezentraler Börse (DEX) für den Handel mit Perpetual -Futures, wurde von einem anspruchsvollen Angriff betroffen

Der Exploit entfaltete sich in mehreren Blockchain -Netzwerken und schien aus einer Sicherheitsanfälligkeit im Preis -Oracle -System der Plattform zurückzuführen

Decentralized exchange (DEX) KiloEx, used for trading perpetual futures, was hit by a sophisticated attack on Tuesday that left users reeling from around $7 million in losses.

Dezentraler Exchange (DEX) Kiloex, der für den Handel mit Perpetual -Futures verwendet wurde, wurde am Dienstag von einem ausgeklügelten Angriff getroffen, bei dem die Benutzer von rund 7 Millionen US -Dollar an Verlusten erzielt wurden.

The exploit unfolded across multiple blockchain networks and appeared to stem from a vulnerability in the platform’s price oracle system, according to blockchain analysis firm Cyvers.

Der Exploit entfaltete sich in mehreren Blockchain -Netzwerken und schien laut Blockchain -Analyse -Unternehmen Cyvers aus einer Sicherheitsanfälligkeit im Preis -Oracle -System der Plattform zurückzuführen.

An attacker, whose wallet was funded via Tornado Cash — a tool that obfuscates transaction trails — executed a series of transactions on the Base, BNB Chain, and Taiko networks to take advantage of a flaw in the platform’s price oracle system, which allowed the attacker to manipulate asset prices.

Ein Angreifer, dessen Brieftasche über Tornado Cash finanziert wurde - ein Tool, das Transaktionsspuren verschleiert - führte eine Reihe von Transaktionen auf der Basis, der BNB -Kette und der Taiko -Netzwerke durch, um einen Fehler im Preis -Oracle -System der Plattform zu nutzen, der es dem Angreifer ermöglichte, die Preise für Vermögenswerte zu manipulieren.

KiloEx has since confirmed the breach, suspended platform operations, and is now working with partners to trace the stolen funds and blacklist the attacker’s wallet.

Kiloex hat inzwischen den Verstoß bestätigt, die Plattformoperationen ausgesetzt, und arbeitet nun mit Partnern zusammen, um die gestohlenen Fonds zu verfolgen und die Brieftasche des Angreifers auf die schwarze Liste zu setzen.

Oracles are blockchain-based tools that relay any type of outside data to a blockchain, where smart contracts use that data to make decisions for a financial application. That is, the oracle tells the platform whether ether (ETH) is worth $2,000 or $3,000, ensuring trades happen at fair market prices.

Orakel sind blockchainbasierte Tools, die jede Art von externen Daten in eine Blockchain weitergeben, in der intelligente Verträge diese Daten verwenden, um Entscheidungen für eine finanzielle Anwendung zu treffen. Das heißt, das Oracle teilt der Plattform mit, ob Ether (ETHER (ETH) 2.000 USD oder 3.000 US -Dollar wert ist und sicherstellt, dass Geschäfte zu fairen Marktpreisen stattfinden.

But oracles can be a weak link. In KiloEx’s case, the attacker exploited a price oracle access control vulnerability — essentially, a flaw that let them tamper with data by using flash loans (or temporary liquidity) that tricked the system into believing false prices.

Aber Orakel können ein schwaches Glied sein. In Kiloexs Fall nutzte der Angreifer einen Preis von Oracle Access Control Nulnerabilität - im Wesentlichen einen Fehler, mit dem sie Daten durch Verwendung von Flash -Kredite (oder vorübergehende Liquidität) manipulieren ließen, die das System dazu brachte, falsche Preise zu glauben.

The attacker manipulated the oracle to report an absurdly low price for ETH (say, $100) when opening a leveraged trading position. Leverage allows traders to borrow funds to amplify their bets, so a fake price can create massive distortions.

Der Angreifer manipulierte das Orakel, um einen absurd niedrigen Preis für ETH (z. B. 100 US -Dollar) bei der Eröffnung einer gehebelten Handelsposition zu melden. Mit Hebel können Händler Mittel ausleihen, um ihre Wetten zu verstärken, sodass ein gefälschter Preis massive Verzerrungen verursachen kann.

This made it look like they’d made a huge profit, which they then withdrew from KiloEx’s vault. The attacker repeated this across Base, BNB Chain, and Taiko, exploiting KiloEx’s cross-chain setup to maximize gains before the platform could react.

Dies ließ es so aussehen, als hätten sie einen großen Gewinn erzielt, den sie dann aus Kiloexs Gewölbe zogen. Der Angreifer wiederholte dies über die Basis, die BNB-Kette und Taiko und nutzte Kiloexs Cross-Chain-Setup aus, um die Gewinne zu maximieren, bevor die Plattform reagieren konnte.

In one reported transaction, the attacker netted $3.12 million in a single move.

In einer gemeldeten Transaktion erzielte der Angreifer in einem einzigen Schritt 3,12 Millionen US -Dollar.

This isn’t the first time a DeFi platform has been hit by oracle manipulation. Similar attacks have targeted platforms like Mango Markets in 2022, where $100 million was stolen, and Cream Finance in 2021, with losses of $130 million.

Dies ist nicht das erste Mal, dass eine Defi -Plattform von Oracle Manipulation getroffen wurde. Ähnliche Angriffe haben sich im Jahr 2022 auf Plattformen wie Mango Markets gezielt, wo 100 Millionen US -Dollar gestohlen wurden, und die Cremefinanzierung im Jahr 2021 mit Verlusten von 130 Millionen US -Dollar.