Alle fondsen van de KiloEx hack zijn teruggestort

Alle tijdens de recente aanval op KiloEx buitgemaakte fondsen zijn inmiddels volledig teruggekeerd. Dat heeft het platform officieel bevestigd in een verklaring op X. Dankzij nauwe samenwerking met opsporingsinstanties, beveiligingspartners zoals SlowMist en blitezero, en betrokken exchangeszijn gebruikers volledig gecompenseerd.

De aanvaller gaf gehoor aan het ultimatum van KiloEx en accepteerde de voorgestelde whitehat deal, waarbij 90 procent werd teruggestuurd en 10 procent als bounty werd behouden.

Bij de hack werd meer dan 7 miljoen dollar buitgemaakt.

Dear Community, We are pleased to announce that we have successful recovery of all stolen funds related to the recent security incident. This outcome underscores our commitment to protecting user assets and fostering a secure ecosystem. 1. Case Resolution Progress – The legal…

— KiloEx (@KiloEx_perp) · April 18, 2025

Ultimatum van KiloEx lijkt effect te hebben

Op 15 april publiceerde het team van KiloEx een opvallende boodschap gericht aan de aanvaller. In het bericht gaven ze aan dat ze met behulp van opsporingsdiensten, cybersecuritypartners en exchanges voldoende informatie hadden verzameld om vervolgstappen te nemen. Ze boden de hacker een deal aan: geef 90 procent van het gestolen bedrag terug binnen 72 uur en houd 10 procent als ‘whitehat bounty’.

De reactie kwam snel. Op 18 april meldde PeckShield dat de aanvaller via vier transacties meer dan 1.4 miljoen USDT had teruggestuurd. De bedragen, onder andere 1.33 miljoen en 77 duizend USDT, zijn zichtbaar op de blockchain als afkomstig van twee wallets gelabeld als “KiloEx Exploiter 1” en “KiloEx Exploiter 2”.

Niet veel later meldde KiloEx dat alle fondsen terug zijn en dat ze 10% (zo’n $700K) zullen geven aan de hacker.

Verdachtmakingen van een inside job

Hoewel de terugbetaling als positief wordt gezien, zijn er in de community ook kritische geluiden. Een gebruiker op X suggereert dat het incident eerder het werk is van iemand binnen het team dan van een externe hacker. “As always no hacker, always an insider”, luidt zijn reactie.

Desondanks is het feit dat alle fondsen zijn teruggekeerd een enorme opluchting voor de exchange en haar gebruikers. KiloEx heeft aangekondigd dat er geen verdere juridische stappen worden ondernomen, en dat de zaak in goed vertrouwen als opgelost wordt beschouwd. Dit incident onderstreept het belang van snelle communicatie, samenwerking met experts en het bieden van ethische alternatieven aan hackers.

De aanval op KiloEx is het zoveelste voorbeeld van hoe kwetsbaar zelfs relatief jonge platforms kunnen zijn.