当前位置：首页 > 资讯 > KiloEx遭受黑客攻击的原因分析

是什么原因让KiloEx遭受了750万美元的黑客攻击？

2025-04-15 10:53:59 | 来源： | 作者：佚名
去中心化交易所KiloEX遭受750万美元攻击,暂停用户使用并追踪被盗资金,攻击者利用价格预言机问题,通过操纵价格信息进行交易,窃取330万美元Base、310万美元opBNB和100万美元BSC,详细内容请看下文

去中心化交易所 KiloEX 已确认，其平台因遭受 750 万美元的攻击而暂停用户使用，并正在追踪被盗资金。

KiloEX 团队在 4 月 14 日致 X 的一份声明中表示，该漏洞已得到控制，平台已暂停使用，调查正在进行中。

KiloEX 表示：“团队已立即暂停平台使用，并正在与安全合作伙伴合作追踪资金流向。”

“我们正在分析攻击向量和受影响的资产。我们正在与生态系统合作伙伴合作，尽可能追踪和追回资金。”

UFWwUTwsmX0x6P8pf6LIRXiR9JCxAmiVIcom3NPE.jpeg

KiloEX 表示，赏金计划和关于漏洞发生过程的完整报告也正在筹备中。

KiloEX 团队在最新消息中表示，他们正在与 BNB Chain、Manta Network 以及网络安全公司 Seal-911、SlowMist 和 Sherlock 合作，以覆盖“多个生态系统”。

“我们的调查已证实，被盗资产目前正通过 zkBridge 和 Meson 进行路由，”KiloEX 表示。

“我们正紧急尝试与这两个协议合作，以停止正在进行的交易并防止进一步的损失。”

分析师称，KiloEX 攻击者利用了价格预言机问题

网络安全公司 PeckShield 在 4 月 14 日发给 X 的帖子中表示，该漏洞利用者共窃取了 750 万美元，其中包括 330 万美元的 Base、310 万美元的 opBNB 和 100 万美元的 BSC。

该公司推测，该漏洞很可能是“价格预言机问题”，即智能合约用于确定资产价格的信息被操纵或不准确，从而导致漏洞利用。

PeckShield 表示：“我们对一个交易漏洞的初步分析表明，存在价格预言机问题。”

vZdQSKMgiJeQvNwhOCgu69NGoxiON9gxnKbvm4Qc.jpeg

“黑客利用该漏洞创建一个初始价格为 100 的 ETH/USD 新仓位，然后立即以虚高的 10000 ETH/USD 价格平仓，单笔交易净赚 312 万美元。”

区块链分析公司 Fuzzland 的联合创始人 Chaofan Shou 也参与其中，他推测此次漏洞很可能是由于价格预言机的问题造成的。

“任何人都可以更改 Kilo 的价格预言机。他们确实验证了调用者是可信的转发者，但没有验证被转发的调用者，”Shou 说。

当有用户询问漏洞利用的复杂性时，Shou 补充说，这是一个“非常简单的漏洞”。

eWUaxb17p1Os6XDJWrFwbIW1h8vAcHcOPrpA1gi3.jpeg

据 CoinGecko 数据显示，该消息导致 KiloEX 的原生代币 Kilo 暴跌逾 27%，交易价格报 0.03596 美元。目前，该价格较 3 月 27 日创下的 0.1648 美元的历史高点仍下跌逾 78%。

KiloEx 成立于 2023 年，由币安实验室 (Binance Labs) 支持，后者是其主要投资者和战略合作伙伴。

就在此次攻击发生的几天前，该交易所于 4 月 13 日宣布与总部位于迪拜的 Web3 风险投资公司 DWF Labs 建立合作伙伴关系，后者承诺扩大 KiloEx 的市场份额并加速其增长。

3 月 25 日，DWF Labs 推出了 2.5 亿美元的流动基金，旨在加速中大型区块链项目的发展，并推动 Web3 技术在现实世界中的应用。

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：KiloEx   黑客攻击  

你可能感兴趣的文章

币圈快讯

  • 火币HTX已上线PG、ABBV永续合约

    2026-10-26 15:18
    10月26日消息，据官方公告，火币HTX已于10月26日上线PG/USDT、ABBV/USDT永续合约，支持1-20倍做多和做空操作。同时，即日起至10月29日15:00（UTC8），火币HTX推出合约新币交易赛，用户完成报名、参与活动币种合约交易并达到指定门槛，即有机会瓜分10亿枚$HTX和5000USDT合约体验金的总奖池。

  • 微软、Alphabet、亚马逊等本周公布财报OKX已上线相关预测事件

    2026-10-26 15:07
    10月26日消息，据官方消息，OKX「预言家第三季」财报季预测持续进行。本周，Robinhood、SK海力士、微软、Alphabet、Strategy、亚马逊及闪迪等公司将陆续公布财报。OKX已上线相关预测事件，分别围绕“财报是否超预期”及“财报后首个完整交易日股价涨跌”展开。用户可通过OKXApp「星球」—「玩赚美股财报季」查看财报分析并参与相关预测活动，有机会瓜分总价值25万美元的奖池。

  • 日经225指数收跌0.80%报62189.65点

    2026-10-26 14:49
    10月26日，日经225指数收跌0.80%，报62189.65点；韩国KOSPI指数收跌1.46%，报5469.47点。（财联社）

  • 三星和SK海力士将于明年Q2量产并交付HBM4供应给英伟达

    2026-10-26 14:42
    10月26日，据ZDNetKorea26日报道，三星电子和SK海力士已将供应英伟达的8层HBM4的量产和出货时间定在明年第二季度左右。一位知情人士表示：“据我了解，英伟达将根据基于RubinUltra的NVL机架规模，同时配备8层HBM4。虽然12层HBM4仍将是今年的主要重点，但从明年年中开始，8层HBM4的比例将显著增加。”(金十)

  • DeepSeek大模型单周调用量全球第一

    2026-10-26 14:18
    10月26日，根据OpenRouter最新数据测算，上周（10月19日至25日）全球AI大模型总调用量为188万亿Token，环比增长14.63%。其中，上榜的AI大模型中，中国AI大模型周调用量达93.54万亿Token，环比增长18.14%；同期美国AI大模型周调用量为22.47万亿Token，环比增长29.44%。中国大模型周调用量连续二十六周超过美国，稳居全球首位。《每日经济新闻》注意到，上周，全球调用量排名前五均为中国AI大模型。其中，DeepSeekV4.1-Flash-1017位居第一，周调用量达33.6万亿Token，环比增长801%。10月17日，DeepSeekV4.1-Flash-1017版本官宣更新。本次更新以9月10日发布的V4.1Flash为基础，改善推理、编程、自动化及视觉任务表现。DeepSeek称，新模型在各方面的基准测试中取得了长足的提升，并在多个Harness（控制框架）下达到了新的性能-费用帕累托最优，即最佳性价比。DeepSeekV4.1Flash排在第二，周调用量达18万亿Token，环比下滑45%；MiniMaxM3.1Flash(free)冲上榜单，位居第三，周调用量达13.7万亿Token。（每经）
    • 查看更多

最新资讯

更多

区块链百科