탈 중앙화 교환 Kiloex는 플랫폼의 사용을 중단했으며 750 만 달러의 착취를 겪은 후 도난 자금을 추적하고 있음을 확인했습니다.

킬로 렉스 팀은 4 월 14 일 성명서에서 X에 대한 이용이 포함되어 있으며, 플랫폼이 정지되고 조사가 진행되면서 포함되었다.

Decentralized exchange KiloEX has confirmed it has suspended usage of its platform and is tracing stolen funds after suffering a $7.5 million exploit.

탈 중앙화 교환 Kiloex는 플랫폼의 사용을 중단했으며 750 만 달러의 착취를 겪은 후 도난 자금을 추적하고 있음을 확인했습니다.

The exploit has now been contained, with use of the platform suspended and an investigation underway, the KiloEX team said in an April 14 statement to X.

Kiloex 팀은 4 월 14 일 성명서에서 X에 대한 이용이 포함되어 있으며, 플랫폼이 정지되고 조사가 진행됨에 따라 포함되어 있다고 말했다.

“The team has immediately suspended platform usage and is working with security partners to trace the flow of funds,” KiloEX said.

Kiloex는“팀은 즉시 플랫폼 사용을 중단하고 보안 파트너와 협력하여 자금 흐름을 추적하고 있습니다.

“We are analyzing the attack vector and affected assets. We are collaborating with ecosystem partners to trace and recover funds where possible.”

"우리는 공격 벡터와 영향을받는 자산을 분석하고 있습니다. 우리는 생태계 파트너와 협력하여 가능한 경우 자금을 추적하고 복구하고 있습니다."

A bounty program and a full report on how the exploit occurred is also in the works, according to KiloEX.

Kiloex에 따르면 현상금 프로그램과 익스플로잇이 어떻게 발생했는지에 대한 전체 보고서도 있습니다.

In an update, the KiloEX team said it was collaborating with BNB Chain, Manta Network, and cybersecurity firms Seal-911, SlowMist and Sherlock in an effort spanning “multiple ecosystems.”

Kiloex 팀은 업데이트에서“다중 생태계”에 걸친 노력으로 BNB 체인, Manta Network 및 사이버 보안 회사 인 Seal-911, Slowmist 및 Sherlock과 협력하고 있다고 밝혔다.

“Our investigation has confirmed that the stolen assets are currently being routed through zkBridge and Meson,” KiloEX said.

Kiloex는“우리의 조사에 따르면 도난당한 자산은 현재 Zkbridge와 Meson을 통해 라우팅되고 있음을 확인했습니다.

“We are urgently attempting to engage with both protocols to halt ongoing transactions and prevent additional losses.”

"우리는 진행중인 거래를 중단하고 추가 손실을 방지하기 위해 두 프로토콜에 시급하려고 노력하고 있습니다."

KiloEX attacker exploited price oracle issue, say analysts

Kiloex 공격자는 Price Oracle 문제를 악용했다고 분석가들은 말합니다

Cybersecurity firm PeckShield said in an April 14 post to X the exploiter looted $7.5 million in total, $3.3 million Base, $3.1m opBNB and $1m BSC.

사이버 보안 회사 인 펙 시드 (Peckshield)는 4 월 14 일 포스트에서 X에서 X에서 Exploiter는 총 750 만 달러, 330 만 달러, OPBNB $ 3.1M OPBNB 및 $ 1M BSC를 약탈했다고 밝혔다.

The firm has speculated the exploit is likely a “price oracle issue,” where the information used by a smart contract to determine the price of an asset is manipulated or inaccurate, leading to the exploit.

이 회사는이 익스플로잇이 자산 가격을 결정하기 위해 스마트 계약이 사용한 정보가 조작되거나 부정확하여 악용으로 이어지는 "가격 오라클 문제"라고 추측했습니다.

“Our initial analysis on one transaction exploit indicates a price oracle issue,” PeckShield said.

Peckshield는“하나의 거래 익스플로잇에 대한 초기 분석은 가격 Oracle 문제를 나타냅니다.

“The hacker exploits it to create a new position with initial given ETHUSD price of 100 and then immediately close the position with inflated ETHUSD price of 10000, netting the $3.12m profit in one single transaction.”

"해커는이를 악용하여 초기 에스 더드 가격이 100 인 초기에 주어진 Ethusd 가격으로 10000의 팽창 된 Ethusd 가격으로 포지션을 즉시 마무리하여 한 번의 단일 거래에서 $ 3.12m 이익을 얻었습니다."

Chaofan Shou, co-founder of blockchain analytics firm Fuzzland, also weighed in, speculating the exploit was likely due to a price oracle issue.

Blockchain Analytics Firm Fuzzland의 공동 설립자 인 Chaofan Shou도 무게를 측정했으며, 악용은 가격 Oracle 문제로 인한 것으로 추측했습니다.

“Anyone can change the Kilo’s price oracle. They did verify that the caller shall be a trusted forwarder, though, but didn’t verify the forwarded caller,” Shou said.

Shou는“누구나 킬로의 가격을 바꿀 수 있습니다. 그러나 발신자가 신뢰할 수있는 전달자가되어야하지만 전달 된 발신자를 확인하지는 않았다”고 Shou는 말했다.

Shou added it was a “very simple vulnerability” when a user asked about the complexity of the exploit.

Shou는 사용자가 악용의 복잡성에 대해 물었을 때“매우 간단한 취약점”이라고 덧붙였습니다.

The news has sent the KiloEX’s native token, Kilo, plunging over 27% to trade at $0.03596, according to CoinGecko. It’s still down over 78% from its all-time high of $0.1648, which it hit on March 27.

Coingecko에 따르면이 소식은 Kiloex의 원주민 토큰 인 Kilo를 보냈으며, 27% 이상의 거래를 $ 0.03596으로 거래했습니다. 3 월 27 일에 타격을 입은 $ 0.1648의 사상 최고치에서 78% 이상 떨어졌습니다.

KiloEx was established in 2023 and is backed by Binance Labs, which is a lead investor and strategic partner.

Kiloex는 2023 년에 설립되었으며 Binance Labs의 지원을 받고 있으며, 이는 수석 투자자이자 전략적 파트너입니다.

This exploit comes just days after the exchange announced a partnership with Dubai-based Web3 venture capitalist firm DWF Labs on April 13, which promised to expand KiloEx's market presence and accelerate growth.

이 익스플로잇은 Exchange가 4 월 13 일 두바이 기반 Web3 벤처 캐피탈리스트 회사 DWF Labs와 파트너십을 발표 한 지 며칠이 지났으며, 이는 Kiloex의 시장의 존재를 확대하고 성장을 가속화하겠다고 약속했습니다.

On March 25, DWF Labs launched a $250 million Liquid Fund to accelerate the growth of mid- and large-cap blockchain projects and drive real-world adoption of Web3 technologies.

3 월 25 일, DWF Labs는 중간 및 대형 블록 체인 프로젝트의 성장을 가속화하고 Web3 Technologies의 실제 채택을 주도하기 위해 2 억 5 천만 달러의 액체 펀드를 시작했습니다.