分散化されたExchange Kiloexは、プラットフォームの使用を停止していることを確認し、750万ドルのエクスプロイトに苦しんだ後、盗まれた資金を追跡しています。

Kiloexチームは、Xへの4月14日の声明で、エクスプロイトが停止され、調査が進行中の調査とともに封じ込められています。

Decentralized exchange KiloEX has confirmed it has suspended usage of its platform and is tracing stolen funds after suffering a $7.5 million exploit.

分散化されたExchange Kiloexは、プラットフォームの使用を停止していることを確認し、750万ドルのエクスプロイトに苦しんだ後、盗まれた資金を追跡しています。

The exploit has now been contained, with use of the platform suspended and an investigation underway, the KiloEX team said in an April 14 statement to X.

キロックスチームは、プラットフォームの使用と調査が進行中のプラットフォームを使用して、搾取が含まれています。

“The team has immediately suspended platform usage and is working with security partners to trace the flow of funds,” KiloEX said.

「チームはすぐにプラットフォームの使用を停止し、セキュリティパートナーと協力して資金の流れを追跡しています」とキロックスは言いました。

“We are analyzing the attack vector and affected assets. We are collaborating with ecosystem partners to trace and recover funds where possible.”

「私たちは攻撃ベクトルと影響を受けた資産を分析しています。可能な限り資金を追跡および回収するために、エコシステムパートナーと協力しています。」

A bounty program and a full report on how the exploit occurred is also in the works, according to KiloEX.

Kiloexによると、賞金プログラムとエクスプロイトがどのように発生したかについての完全なレポートも進行中です。

In an update, the KiloEX team said it was collaborating with BNB Chain, Manta Network, and cybersecurity firms Seal-911, SlowMist and Sherlock in an effort spanning “multiple ecosystems.”

更新で、Kiloexチームは、「複数の生態系」にまたがる努力で、BNBチェーン、Manta Network、およびサイバーセキュリティ企業Seal-911、Slowmist、Sherlockと協力していると述べました。

“Our investigation has confirmed that the stolen assets are currently being routed through zkBridge and Meson,” KiloEX said.

「私たちの調査により、盗まれた資産が現在ZkbridgeとMesonを通じてルーティングされていることが確認されています」とKiloex氏は言います。

“We are urgently attempting to engage with both protocols to halt ongoing transactions and prevent additional losses.”

「私たちは、両方のプロトコルに関与して、進行中の取引を停止し、追加の損失を防止しようとしています。」

KiloEX attacker exploited price oracle issue, say analysts

Kiloexの攻撃者は、価格のOracleの問題を悪用した、とアナリストは言います

Cybersecurity firm PeckShield said in an April 14 post to X the exploiter looted $7.5 million in total, $3.3 million Base, $3.1m opBNB and $1m BSC.

サイバーセキュリティ会社Peckshieldは、4月14日のXへの投稿で、Exploiterは合計750万ドル、330万ドル、310万ドルのOPBNB、100万ドルのBSCを略奪しました。

The firm has speculated the exploit is likely a “price oracle issue,” where the information used by a smart contract to determine the price of an asset is manipulated or inaccurate, leading to the exploit.

同社は、エクスプロイトが「価格のOracleの問題」である可能性が高いと推測しています。この場合、資産の価格を決定するためにスマート契約で使用されている情報が操作または不正確であり、搾取につながります。

“Our initial analysis on one transaction exploit indicates a price oracle issue,” PeckShield said.

「1つのトランザクションエクスプロイトに関する最初の分析は、オラクルの価格の問題を示しています」とPeckshield氏は述べています。

“The hacker exploits it to create a new position with initial given ETHUSD price of 100 and then immediately close the position with inflated ETHUSD price of 10000, netting the $3.12m profit in one single transaction.”

「ハッカーはそれを悪用して、最初の与えられたEthUSD価格100の新しいポジションを作成し、10000の膨張したEthusd価格ですぐにポジションを閉じ、1回の取引で312万ドルの利益を獲得します。」

Chaofan Shou, co-founder of blockchain analytics firm Fuzzland, also weighed in, speculating the exploit was likely due to a price oracle issue.

Blockchain Analytics Firm Fuzzlandの共同設立者であるChaofan Shouも重量を示しました。

“Anyone can change the Kilo’s price oracle. They did verify that the caller shall be a trusted forwarder, though, but didn’t verify the forwarded caller,” Shou said.

「誰でもキロの価格のオラクルを変更できます。彼らは、発信者が信頼できるフォワーダーであることを確認しましたが、転送された発信者を確認しませんでした」とショーは言いました。

Shou added it was a “very simple vulnerability” when a user asked about the complexity of the exploit.

ショーは、ユーザーがエクスプロイトの複雑さについて尋ねたとき、それが「非常に単純な脆弱性」であると付け加えました。

The news has sent the KiloEX’s native token, Kilo, plunging over 27% to trade at $0.03596, according to CoinGecko. It’s still down over 78% from its all-time high of $0.1648, which it hit on March 27.

Coingeckoによると、このニュースは、KiloexのネイティブトークンであるKiloを27％以上に陥って0.03596ドルで取引されました。 3月27日にヒットした史上最高の0.1648ドルから78％を超えています。

KiloEx was established in 2023 and is backed by Binance Labs, which is a lead investor and strategic partner.

Kiloexは2023年に設立され、リード投資家であり戦略的パートナーであるBinance Labsに支援されています。

This exploit comes just days after the exchange announced a partnership with Dubai-based Web3 venture capitalist firm DWF Labs on April 13, which promised to expand KiloEx's market presence and accelerate growth.

このエクスプロイトは、交換が4月13日にドバイに本拠を置くWeb3ベンチャーキャピタリストのDWF Labsとのパートナーシップを発表した数日後に発生し、Kiloexの市場の存在を拡大し、成長を加速することを約束しました。

On March 25, DWF Labs launched a $250 million Liquid Fund to accelerate the growth of mid- and large-cap blockchain projects and drive real-world adoption of Web3 technologies.

3月25日、DWF Labsは2億5,000万ドルのリキッドファンドを立ち上げ、中間および大型ブロックチェーンプロジェクトの成長を加速し、Web3テクノロジーの実際の採用を推進しました。