Laut Berichten von The Block wurde die auf Arbitrum basierende DEX KiloEx kürzlich von einem Hacker angegriffen, wobei ein Verlust von 2,4 Millionen Dollar entstand. Der Angreifer nutzte eine Sicherheitslücke im Plattformvertrag, um mithilfe von Flash-Darlehen den Preis der Oracle-Maschine zu manipulieren und so zu stehlen.
Ereignisentwicklung
Geldverfolgung: Etwa 80 % der gestohlenen Mittel befinden sich noch auf der Adresse des Angreifers (0x7f3…f21) und wurden nicht übertragen.
Rechtliche Schritte: Das KiloEx-Team hat die Polizei in Singapur informiert und die Blockchain-Sicherheitsfirma Chainalysis kontaktiert, um bei der Verfolgung zu helfen.
Fehlerbehebung: Das Projektteam gibt an, dass die Vertragsprüfung abgeschlossen wurde und die Einzahlungs- und Abhebungsfunktionen vorübergehend ausgesetzt sind.
Brancheneinfluss
Dieses Ereignis hebt erneut die Sicherheitsrisiken hervor, die mit der Abhängigkeit von Oracles in DeFi-Protokollen verbunden sind.
KiloEx-Token (KILO) Preis fiel in 24 Stunden um 62%
Im ersten Quartal 2024 hat der DeFi-Bereich aufgrund von Schwachstellenangriffen bereits über 380 Millionen USD verloren (CertiK-Daten)