Encore une autre histoire de piratage a secoué la foi des investisseurs en Defi

Le monde Defi est à nouveau sous les projecteurs après une plateforme de trading perpétuelle nouvellement lancée, Kiloex

In a new chapter of the persistent struggle against hackers in the DeFi domain, a newly launched perpetual trading platform, KiloEx, backed by YZi Labs (formerly Binance Labs), has fallen victim to a multi-chain exploit, ultimately draining around $7 million in cryptoassets. The incident, first reported by blockchain security firm Cyvers, has brought fresh attention to the vulnerabilities of cross-chain trading platforms.

Dans un nouveau chapitre de la lutte persistante contre les pirates dans le domaine Defi, une plate-forme de trading perpétuelle nouvellement lancée, Kiloex, soutenue par Yzi Labs (anciennement Binance Labs), a été victime d'un exploit multi-chain, drainant finalement environ 7 millions de dollars en crypto-évaluets. L'incident, rapporté pour la première fois par la société de sécurité Blockchain Cyvers, a attiré une nouvelle attention aux vulnérabilités des plateformes de négociation croisée.

The exploit, spanning BNB Smart Chain, Base, and Taiko, began on April 14 with an attacker, whose wallet was previously funded via Tornado Cash, engaging in a series of transactions. By exploiting a price oracle vulnerability, the hacker managed to manipulate the price of assets across chains, enabling them to rapidly siphon funds.

L'exploit, couvrant BNB Smart Chain, Base et Taiko, a commencé le 14 avril avec un attaquant, dont le portefeuille a déjà été financé via Tornado Cash, engageant une série de transactions. En exploitant une vulnérabilité Oracle Price, le pirate a réussi à manipuler le prix des actifs entre les chaînes, leur permettant de siphonner rapidement les fonds.

The launch of KiloEx, backed by Binance Wallet and PancakeSwap, with its recent Token Generation Event on March 27, had quickly garnered interest in the DeFi space. However, the exploit brought this momentum to an abrupt halt, forcing the KiloEx team to suspend all platform activity.

Le lancement de Kiloex, soutenu par Binance Wallet et Pancakeswap, avec son récent événement de génération de jetons le 27 mars, avait rapidement suscité l'intérêt pour l'espace Defi. Cependant, l'exploit a suscité cet élan brusque, forçant l'équipe Kiloex à suspendre toute l'activité de la plate-forme.

To mitigate the incident, KiloEx is introducing a bug bounty program in collaboration with Hack Atom, aiming to engage ethical hackers to assist in tracing the stolen funds and identifying the specific vulnerability that allowed the attack.

Pour atténuer l'incident, Kiloex présente un programme de primes de bogue en collaboration avec Hack Atom, visant à engager des pirates éthiques pour aider à retracer les fonds volés et à identifier la vulnérabilité spécifique qui a permis l'attaque.

The incident had an immediate impact on investor sentiment, leading to a 30% crash in the KILO token, erasing $3.5 million in market cap within hours of trading. From a previous valuation of $11 million, the token's market cap now stands at $7.5 million.

L'incident a eu un impact immédiat sur le sentiment des investisseurs, conduisant à un accident de 30% dans le jeton Kilo, effacez 3,5 millions de dollars de capitalisation boursière dans les heures suivant le commerce. D'après une évaluation précédente de 11 millions de dollars, la capitalisation boursière du jeton s'élève désormais à 7,5 millions de dollars.

The exploit, which spanned April 13 and 14, also affected stablecoins, with the attacker transferring around $6.8 million in USDC to Base after the exploit, further highlighting the multi-chain nature of the incident.

L'exploit, qui a duré les 13 et 14 avril, a également affecté les stablecoins, l'attaquant transférant environ 6,8 millions de dollars en USDC à la base après l'exploit, mettant en évidence la nature multi-chaîne de l'incident.

As the investigation progresses, KiloEx is working on fully mitigating the exploit, with the help of blockchain security firm TRM. The incident underscores the criticality of robust access controls, especially for DeFi platforms operating across multiple chains.

Au fur et à mesure que l'enquête progresse, Kiloex travaille à atténuer pleinement l'exploit, avec l'aide de la société de sécurité blockchain TRM. L'incident souligne la criticité des contrôles d'accès robustes, en particulier pour les plates-formes Defi fonctionnant sur plusieurs chaînes.