昨晩、取引プラットフォームKiloExはハッキングを受けたと発表しました。
ハッカーは7,5百万ドルを盗むことに成功し、現在プラットフォームは少なくとも一部を取り戻そうとしています。
プラットフォームの運用は一時停止されました。
Summary
トレーディングプラットフォームKiloExへのハッキング
キロExによる声明によると、プラットフォームのVaultが侵害されました。
チームはまた、攻撃が封じ込められたと述べています。なぜなら、より悪い被害を避けるために、彼らは直ちにプラットフォームの使用を停止したからです。
攻撃の技術的な詳細は明らかにされていませんが、cryptoエコシステムのパートナーと協力して、可能な限り資金を追跡し回収するためにまだ分析中であることだけが伝えられています。
事故の完全なレポートは今後数日以内に公開されます。
特に、チームはBNB Chain、Manta Network、およびいくつかのブロックチェーンセキュリティパートナー（Seal-911、SlowMist、Sherlock）と協力して、KiloEx Vaultのエクスプロイトを調査していることを明らかにしました。
現在、知られている唯一の他のことは、盗まれた資金がzkBridgeとMesonを介してルーティングされていることであり、プラットフォームが進行中のトランザクションを停止し、さらなる損失を防ぐために、両方のプロトコルと緊急に対話しようとしていることです。
KiloEx
KiloExはBNBチェーン、opBNB、Manta、Base上のDEXで、future perpetualのトレーディングを行います。
DeFiLlamaのデータによると、攻撃の前にTVLは4,200万ドルを超えていましたが、現在は3,400万ドルに減少しています。
プラットフォームでこれまでに達成された最大のTVLは今年の初めに5,100万ドルであり、他のDEXと比較してかなり控えめなTVLです。例えば、TVLで主要なデリバティブ用DEXであるJupiterは14億ドルを超えており、TVLが50百万ドルを超えるデリバティブ用の上位10のDEXはすべてbullとbearを超えています。
実際、最初の6つはすべて1億を超えており、実際にこの特定のセクターで市場シェアの大部分を保持しています。
取引量に関しても、KiloExは特に目立っていません。
実際、この観点から見ると、その歴史の中で最も良い月は2024年12月であり、36億ドル以上であったが、これは1日平均で116百万を少し超えるに過ぎない。
例えば、2025年1月にJupiterは総取引量が360億を超えました。これはKiloExの10倍に相当します。
KiloExに対するハッキング攻撃
非公式の情報によると、KiloEx Vaultは複数のチェーンで攻撃されたようです。
さらに、攻撃者がBNB、Base、Taikoでトランザクションを実行するためにTornado Cashアドレスを使用したという噂もあります。
初期分析では、脆弱性は価格オラクルにおけるアクセス制御の問題によって引き起こされた可能性があることが示唆されています。
サイバーセキュリティ企業のPeckShieldは、主張しています。盗まれた資金は、Baseで330万ドル、opBNBで310万ドル、BSCで100万ドルでした。
仮説は、資産の価格を決定するためにスマートコントラクトが使用する情報が不正に資金を引き出すために操作されたということです。
事実として、この方法では、オンチェーンに記録された後はブロックもキャンセルもできない単一のトランザクションを作成することができ、これにより、bullとbearの価格を操作して莫大な利益を実現することができます。
によると ブロックチェーン分析会社Fuzzlandの共同創設者、Chaofan Shou、誰でもKiloの価格オラクルを変更できる、なぜなら彼らのスマートコントラクトは呼び出し元が信頼できるフォワードであることを確認するが、転送された呼び出し元を確認するからです。
したがって、非常に簡単に悪用できる脆弱性であったでしょう。
KILOトークンの反応
プラットフォームのネイティブトークンであるKILOの価格は27%下落しました。
注目すべきは、この急落が非常に速かったにもかかわらず、KILOの価格を3日前のレベルに戻しただけであり、したがって「崩壊」と呼ぶのは少し強引に見えることです。それに、攻撃が抑えられたため、プラットフォームがいずれかの時点で再び運用を再開する可能性があるようです。
もちろんですが、まずは脆弱性を解決する必要があります。
KILOは暗号通貨市場に非常に最近上場し、1ヶ月も経たないうちに、その価格はすでに大きく下落しました。史上最高値はまさに初期のローンチ価格であり、その最高値と比較してすでに75%の下落をしています。
