Decentralized Exchange Kiloex a confirmé qu'il avait suspendu l'utilisation de sa plate-forme et retrace des fonds volés après avoir subi un exploit de 7,5 millions de dollars.

L'exploit a été contenu, avec l'utilisation de la plate-forme suspendue et une enquête en cours, a déclaré l'équipe de Kiloex dans un communiqué du 14 avril à X.

Decentralized exchange KiloEX has confirmed it has suspended usage of its platform and is tracing stolen funds after suffering a $7.5 million exploit.

Decentralized Exchange Kiloex a confirmé qu'il avait suspendu l'utilisation de sa plate-forme et retrace des fonds volés après avoir subi un exploit de 7,5 millions de dollars.

The exploit has now been contained, with use of the platform suspended and an investigation underway, the KiloEX team said in an April 14 statement to X.

L'exploit a maintenant été contenu, avec l'utilisation de la plate-forme suspendue et une enquête en cours, a déclaré l'équipe de Kiloex dans un communiqué du 14 avril à X.

“The team has immediately suspended platform usage and is working with security partners to trace the flow of funds,” KiloEX said.

"L'équipe a immédiatement suspendu l'utilisation de la plate-forme et travaille avec des partenaires de sécurité pour retracer le flux de fonds", a déclaré Kiloex.

“We are analyzing the attack vector and affected assets. We are collaborating with ecosystem partners to trace and recover funds where possible.”

«Nous analysons le vecteur d'attaque et les actifs affectés. Nous collaborons avec des partenaires écosystémiques pour retracer et récupérer des fonds dans la mesure du possible.»

A bounty program and a full report on how the exploit occurred is also in the works, according to KiloEX.

Un programme de primes et un rapport complet sur la façon dont l'exploit s'est produit est également en cours, selon Kiloex.

In an update, the KiloEX team said it was collaborating with BNB Chain, Manta Network, and cybersecurity firms Seal-911, SlowMist and Sherlock in an effort spanning “multiple ecosystems.”

Dans une mise à jour, l'équipe de Kiloex a déclaré qu'elle collaborait avec BNB Chain, Manta Network et Cybersecurity les sociétés SEAL-911, Slowmist et Sherlock dans un effort couvrant des «écosystèmes multiples».

“Our investigation has confirmed that the stolen assets are currently being routed through zkBridge and Meson,” KiloEX said.

"Notre enquête a confirmé que les actifs volés sont actuellement en cours via Zkbridge et Meson", a déclaré Kiloex.

“We are urgently attempting to engage with both protocols to halt ongoing transactions and prevent additional losses.”

«Nous tentons de toute urgence de s'engager avec les deux protocoles pour arrêter les transactions en cours et empêcher des pertes supplémentaires.»

KiloEX attacker exploited price oracle issue, say analysts

Kiloex Attaper a exploité Price Oracle Problème, disons les analystes

Cybersecurity firm PeckShield said in an April 14 post to X the exploiter looted $7.5 million in total, $3.3 million Base, $3.1m opBNB and $1m BSC.

La société de cybersécurité Peckshield a déclaré que dans un poste du 14 avril à X, l'Exploiter a pillé 7,5 millions de dollars au total, une base de 3,3 millions de dollars, 3,1 M $ OPBNB et 1 million de bsc.

The firm has speculated the exploit is likely a “price oracle issue,” where the information used by a smart contract to determine the price of an asset is manipulated or inaccurate, leading to the exploit.

L'entreprise a supposé que l'exploit est probablement un «problème d'oracle de prix», où les informations utilisées par un contrat intelligent pour déterminer le prix d'un actif sont manipulées ou inexactes, conduisant à l'exploit.

“Our initial analysis on one transaction exploit indicates a price oracle issue,” PeckShield said.

"Notre analyse initiale sur un exploit de transaction indique un problème d'oracle de prix", a déclaré Peckshield.

“The hacker exploits it to create a new position with initial given ETHUSD price of 100 and then immediately close the position with inflated ETHUSD price of 10000, netting the $3.12m profit in one single transaction.”

"Le pirate l'exploite pour créer une nouvelle position avec le prix d'ethusd initial donné de 100, puis fermera immédiatement la position avec un prix Ethusd gonflé de 10000, rapporte le bénéfice de 3,12 millions de dollars en une seule transaction."

Chaofan Shou, co-founder of blockchain analytics firm Fuzzland, also weighed in, speculating the exploit was likely due to a price oracle issue.

Chaofan Shou, co-fondateur de la société d'analyse blockchain Fuzzland, a également pesé, spéculant sur l'exploit était probablement dû à un problème d'oracle de prix.

“Anyone can change the Kilo’s price oracle. They did verify that the caller shall be a trusted forwarder, though, but didn’t verify the forwarded caller,” Shou said.

"N'importe qui peut modifier l'oracle du prix du kilo. Il a vérifié que l'appelant sera un transfert de confiance, mais n'a pas vérifié l'appelant transmis", a déclaré Shou.

Shou added it was a “very simple vulnerability” when a user asked about the complexity of the exploit.

Shou a ajouté que c'était une «vulnérabilité très simple» lorsqu'un utilisateur a posé des questions sur la complexité de l'exploit.

The news has sent the KiloEX’s native token, Kilo, plunging over 27% to trade at $0.03596, according to CoinGecko. It’s still down over 78% from its all-time high of $0.1648, which it hit on March 27.

La nouvelle a envoyé le token natif du Kiloex, Kilo, plongeant plus de 27% pour se négocier à 0,03596 $, selon Coingecko. Il est toujours en baisse de plus de 78% par rapport à son sommet de 0,1648 $, qu'il a frappé le 27 mars.

KiloEx was established in 2023 and is backed by Binance Labs, which is a lead investor and strategic partner.

Kiloex a été créé en 2023 et est soutenu par Binance Labs, qui est un investisseur principal et un partenaire stratégique.

This exploit comes just days after the exchange announced a partnership with Dubai-based Web3 venture capitalist firm DWF Labs on April 13, which promised to expand KiloEx's market presence and accelerate growth.

Cet exploit survient quelques jours seulement après que la bourse a annoncé un partenariat avec la société de capital-risqueur Web3 basée à Dubaï, DWF Labs, le 13 avril, qui a promis d'étendre la présence sur le marché de Kiloex et d'accélérer la croissance.

On March 25, DWF Labs launched a $250 million Liquid Fund to accelerate the growth of mid- and large-cap blockchain projects and drive real-world adoption of Web3 technologies.

Le 25 mars, DWF Labs a lancé un fonds liquide de 250 millions de dollars pour accélérer la croissance des projets de blockchain à moyen et grande capitalisation et stimuler l'adoption du monde réel des technologies Web3.