KiloEx gehackt: 7 miljoen dollar buitgemaakt via meerdere blockchains
De decentrale tradingwereld is opnieuw opgeschrikt door een grote hack. Dit keer is het KiloEx platform, actief op meerdere blockchains, getroffen door een aanval waarbij de dader naar schatting 7 miljoen dollar buitmaakt. De exploit is nog gaande en speelt zich af op de netwerken van BNB, Base en Taiko.
Volgens het beveiligingsbedrijf Cyvers is de aanval uitgevoerd vanaf een adres dat gefinancierd werd via Tornado Cash, een tool die vaak wordt gebruikt om transacties te anonimiseren. De kwetsbaarheid lijkt te liggen in de toegangsrechten van de price oracle die KiloEx gebruikt, waardoor de hacker prijzen kon manipuleren.
Crypto is verkrijgbaar bij Bitvavo en Bybit.
🚨7M HACK ALERT🚨Our system has detected multiple suspicious transactions involving @KiloEx_perp across several chains. An address funded via @TornadoCash has executed a series of exploitative transactions on the $BNB , $Base , and $Taiko chains — accumulating approximately $7M in…
Exploit treft meerdere netwerken tegelijk
De aanval op KiloEx is bijzonder omdat deze niet beperkt bleef tot één blockchain. Zowel het BNB netwerk als de Base en Taiko blockchains werden tegelijk getroffen. Door de combinatie van snelle liquiditeit en gebrekkige controle op oracles kon de aanvaller verschillende transacties uitvoeren die hem in totaal miljoenen opleverden.
Beveiligingsbedrijf Cyvers waarschuwt dat er nog steeds verdachte activiteiten plaatsvinden. Er wordt zelfs gespeculeerd dat sommige USDC adressen mogelijk op een blacklist kunnen belanden.
KiloEx legt platform stil en start bountyprogramma
Het team achter KiloEx heeft intussen de handelsactiviteiten stopgezet en bevestigt dat het samenwerkt met beveiligingspartners om de gestolen fondsen te traceren. Er komt ook een bug bounty programma, waarmee het team hoopvol kijkt naar hulp vanuit de community. Daarnaast wordt er gewerkt aan een uitgebreid onderzoeksrapport.
KiloEx is een relatief nieuw project dat werd gelanceerd als TGE op Binance Wallet. Het werd gesteund door YZi Labs en had zelfs een vermelding op Binance Alpha, waardoor het extra veel aandacht trok in de cryptowereld. De aanval zal ongetwijfeld leiden tot nieuwe discussies over de veiligheid van prijsfeeds en de rol van multichain platforms binnen DeFi.
Geen financieel advies. Blockchain Stories biedt uitsluitend educatieve en informatieve content. Crypto assets zijn zeer volatiel en je kunt je volledige inleg verliezen. Doe altijd je eigen onderzoek. Lees onze volledige disclaimer.
Affiliate vermelding. Sommige links op deze site zijn partner/affiliate links. Als je je via zo'n link aanmeldt bij een partner, ontvangen wij mogelijk een commissie, zonder extra kosten voor jou. Dit beïnvloedt nooit onze berichtgeving. Lees onze redactionele richtlijnen.
Meer Binance Nieuws
Meer nieuws ›
