当前位置:首页 > 资讯 > KiloEx遭受黑客攻击的原因分析

是什么原因让KiloEx遭受了750万美元的黑客攻击?

2025-04-15 10:53:59 | 来源: | 作者:佚名
去中心化交易所KiloEX遭受750万美元攻击,暂停用户使用并追踪被盗资金,攻击者利用价格预言机问题,通过操纵价格信息进行交易,窃取330万美元Base、310万美元opBNB和100万美元BSC,详细内容请看下文

去中心化交易所 KiloEX 已确认,其平台因遭受 750 万美元的攻击而暂停用户使用,并正在追踪被盗资金。

KiloEX 团队在 4 月 14 日致 X 的一份声明中表示,该漏洞已得到控制,平台已暂停使用,调查正在进行中。

KiloEX 表示:“团队已立即暂停平台使用,并正在与安全合作伙伴合作追踪资金流向。”

“我们正在分析攻击向量和受影响的资产。我们正在与生态系统合作伙伴合作,尽可能追踪和追回资金。”

UFWwUTwsmX0x6P8pf6LIRXiR9JCxAmiVIcom3NPE.jpeg

KiloEX 表示,赏金计划和关于漏洞发生过程的完整报告也正在筹备中。

KiloEX 团队在最新消息中表示,他们正在与 BNB Chain、Manta Network 以及网络安全公司 Seal-911、SlowMist 和 Sherlock 合作,以覆盖“多个生态系统”。

“我们的调查已证实,被盗资产目前正通过 zkBridge 和 Meson 进行路由,”KiloEX 表示。

“我们正紧急尝试与这两个协议合作,以停止正在进行的交易并防止进一步的损失。”

分析师称,KiloEX 攻击者利用了价格预言机问题

网络安全公司 PeckShield 在 4 月 14 日发给 X 的帖子中表示,该漏洞利用者共窃取了 750 万美元,其中包括 330 万美元的 Base、310 万美元的 opBNB 和 100 万美元的 BSC。

该公司推测,该漏洞很可能是“价格预言机问题”,即智能合约用于确定资产价格的信息被操纵或不准确,从而导致漏洞利用。

PeckShield 表示:“我们对一个交易漏洞的初步分析表明,存在价格预言机问题。”

vZdQSKMgiJeQvNwhOCgu69NGoxiON9gxnKbvm4Qc.jpeg

“黑客利用该漏洞创建一个初始价格为 100 的 ETH/USD 新仓位,然后立即以虚高的 10000 ETH/USD 价格平仓,单笔交易净赚 312 万美元。”

区块链分析公司 Fuzzland 的联合创始人 Chaofan Shou 也参与其中,他推测此次漏洞很可能是由于价格预言机的问题造成的。

“任何人都可以更改 Kilo 的价格预言机。他们确实验证了调用者是可信的转发者,但没有验证被转发的调用者,”Shou 说。

当有用户询问漏洞利用的复杂性时,Shou 补充说,这是一个“非常简单的漏洞”。

eWUaxb17p1Os6XDJWrFwbIW1h8vAcHcOPrpA1gi3.jpeg

据 CoinGecko 数据显示,该消息导致 KiloEX 的原生代币 Kilo 暴跌逾 27%,交易价格报 0.03596 美元。目前,该价格较 3 月 27 日创下的 0.1648 美元的历史高点仍下跌逾 78%。

KiloEx 成立于 2023 年,由币安实验室 (Binance Labs) 支持,后者是其主要投资者和战略合作伙伴。

就在此次攻击发生的几天前,该交易所于 4 月 13 日宣布与总部位于迪拜的 Web3 风险投资公司 DWF Labs 建立合作伙伴关系,后者承诺扩大 KiloEx 的市场份额并加速其增长。

3 月 25 日,DWF Labs 推出了 2.5 亿美元的流动基金,旨在加速中大型区块链项目的发展,并推动 Web3 技术在现实世界中的应用。

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:KiloEx   黑客攻击  

你可能感兴趣的文章

币圈快讯

  • Tether持有150吨黄金和超过10万枚比特币

    2026-08-16 18:20
    Tether首席执行官Paolo Ardoino表示,Tether目前持有150吨黄金和超过100,000枚比特币。Ardoino还提到,KPMG的审计意味着对每一根黄金条进行了实地检查。他表示,"你只需要擅长举重并且有好的肌肉。"
  • Roundhill ETF26%资产投资美光科技

    2026-08-16 18:20
    Roundhill ETF目前有26%的资产投资于美光科技股票。内存是处理人工智能(AI)工作负载的关键组件,广泛应用于数据中心、计算机、智能手机甚至汽车中。
  • 乌克兰总统泽连斯基:欧洲的拦截弹不能被困在仓库中

    2026-08-16 18:19
    乌克兰总统泽连斯基:欧洲的拦截弹不能被困在仓库中。
  • 沉睡巨鲸借入1.536亿美元WETH进行套利获利0.36美元

    2026-08-16 18:13
    沉睡两年的巨鲸从Morpho和Spark借入8.164万枚WETH,价值约1.536亿美元用于套利交易。该交易产生1.88美元收入,支付1.53美元费用,最终获利0.36美元。(onchain lens)
  • Coinbase每周增持Bitcoin持有量超1.73万枚BTC

    2026-08-16 18:11
    据A早期发行in监测,Coinbase目前持有超过1.73万枚BTC,价值超过10亿美元,并且正在每周增加Bitcoin持仓。
  • 查看更多