Kiloex récupère les fonds volés des pirates

L'espace financier décentralisé (DEFI) n'est pas étranger aux hacks, aux tirages de tapis et aux exploits.

Key Notes

Notes clés

Decentralized Finance (DeFi) protocols have been a target for hackers throughout the crypto winter. One protocol that was recently struck by an exploit is decentralized exchange (DEX) KiloEx.

Les protocoles de financement décentralisés (DEFI) ont été une cible pour les pirates tout au long de l'hiver crypto. Un protocole récemment frappé par un exploit est le Kiloex de l'échange (DEX) décentralisé.

The exchange was hacked on April 15, with the hacker managing to steal $7.5 million.

L'échange a été piraté le 15 avril, le pirate a réussi à voler 7,5 millions de dollars.

According to reports by crypto news outlet TokenPost, the hacker was able to exploit KiloEx’s pricing oracles to accumulate a large amount of tokens at a highly reduced price.

Selon des rapports de Crypto News Outlet TokenPost, le pirate a pu exploiter les oracles de prix de Kiloex pour accumuler une grande quantité de jetons à un prix très réduit.

Like other DEXs, KiloEx relies on pricing oracles to obtain price data for the listed tokens and determine the exchange rates for the trading pairs. However, the hacker discovered a vulnerability that allowed them to manipulate the pricing oracles.

Comme les autres DEX, Kiloex s'appuie sur les oracles de prix pour obtenir des données de prix pour les jetons cotés et déterminer les taux de change pour les paires de trading. Cependant, le pirate a découvert une vulnérabilité qui leur a permis de manipuler les oracles de prix.

This manipulation enabled the hacker to deceive the exchange’s smart contracts into executing trades at significantly skewed prices, resulting in the transfer of a huge sum of tokens to their own wallet.

Cette manipulation a permis au pirate de tromper les contrats intelligents de l'échange dans l'exécution des métiers à des prix considérablement biaisés, entraînant le transfert d'une énorme somme de jetons à leur propre portefeuille.

KiloEx's Response to the Breach

La réponse de Kiloex à la violation

After the attack, the DEX noted on their X account that they would offer a 10% bounty of $750,000 if the hacker returned 90% of the loot. They also mentioned that they were watching the addresses linked to the attack and intended to “freeze the stolen funds promptly.”

Après l'attaque, le Dex a noté sur leur compte X qu'il offrirait une prime de 10% de 750 000 $ si le pirate recouvrait 90% du butin. Ils ont également mentionné qu'ils regardaient les adresses liées à l'attaque et avaient l'intention de «geler rapidement les fonds volés».

To Hacker:

À pirate:

Our investigation, supported by law enforcement, cybersecurity agencies, and multiple exchanges & bridge protocols, has critical information about your activities.

Notre enquête, soutenue par les forces de l'ordre, les agences de cybersécurité et les protocoles d'échanges et de ponts multiples, contient des informations essentielles sur vos activités.

We are actively monitoring your addresses (0x551f3110f12c763d1611d5a63b5f015d1c1a954c,…)

Nous surveillons activement vos adresses (0x551F3110F12C763D1611D5A63B5F015D1C1A954C,…)

— KiloEx (@KiloEx_perp) April 15, 2025

- Kiloex (@kiloex_perp) 15 avril 2025

They further disclosed that they would work with the authorities and cyber security partners to resolve the issue. Trading activities were paused immediately after the breach was unearthed by KiloEx.

Ils ont en outre révélé qu'ils travailleraient avec les autorités et les partenaires de cybersécurité pour résoudre le problème. Les activités commerciales ont été interrompues immédiatement après que la violation a été déterrée par Kiloex.

KiloEx Recovers Stolen Funds

Kiloex récupère des fonds volés

The hacker who carried out the exploit returned the stolen tokens to KiloEx. A few days later, the DEX announced on its X page that it had fully recovered the funds and planned to reward the white hat for choosing to return them.

Le pirate qui a effectué l'exploit a renvoyé les jetons volés à Kiloex. Quelques jours plus tard, le Dex a annoncé sur sa page X qu'il avait complètement récupéré les fonds et avait prévu de récompenser le chapeau blanc pour avoir choisi de les retourner.

As a show of good faith, the DEX noted that it was giving the white hat a reward of 10% of the recovered tokens for highlighting the flaws of KiloEx’s security infrastructure. The DEX has also disclosed that it does not intend to pursue “further legal action” and considers the breach “resolved in good faith.”

En tant que démonstration de bonne foi, le Dex a noté qu'il donnait au chapeau blanc une récompense de 10% des jetons récupérés pour mettre en évidence les défauts de l'infrastructure de sécurité de Kiloex. Le DEX a également révélé qu'il n'a pas l'intention de poursuivre une «action en justice supplémentaire» et considère la violation «résolue de bonne foi».

Dear Community,

Cher communauté,

We are pleased to announce that we have successful recovery of all stolen funds related to the recent security incident. This outcome underscores our commitment to protecting user assets and fostering a secure ecosystem.

Nous sommes heureux d'annoncer que nous avons réussi à recouvrer tous les fonds volés liés au récent incident de sécurité. Ce résultat souligne notre engagement à protéger les actifs des utilisateurs et à favoriser un écosystème sécurisé.

1. Case Resolution Progress– The legal…

1. Progrès de la résolution des cas - le légal…

— KiloEx (@KiloEx_perp) April 18, 2025

- Kiloex (@kiloex_perp) 18 avril 2025

KiloEx appreciated its partners and community members for standing with them and has disclosed that it intends to continuously improve its security architecture.

Kiloex a apprécié ses partenaires et ses membres de la communauté pour se tenir avec eux et a révélé qu'il avait l'intention d'améliorer continuellement son architecture de sécurité.

Despite the positive resolution in this case, scams and hacks in the crypto world have been on the rise.

Malgré la résolution positive dans ce cas, les escroqueries et les hacks dans le monde de la cryptographie sont en augmentation.

A notable example is the Bybit hack that occurred some time ago, where North Korean-linked hackers were reportedly behind a major breach, highlighting the growing sophistication and international scale of crypto-related cybercrime.

Un exemple notable est le piratage de relevé qui s'est produit il y a quelque temps, où des pirates de nord-coréens auraient été derrière une violation majeure, mettant en évidence la sophistication croissante et l'échelle internationale de la cybercriminalité liée à la crypto.