تم استغلال KiloEx مقابل 7.5 مليون دولار في هجوم Oracle المشتبه به – كريبتو عرب
- تعرضت منصة KiloEx لاختراق أمني كبير، حيث سرق المهاجم حوالي 7.5 مليون دولار أمريكي عبر عدة سلاسل كتل.
- يُرجّح أن المهاجم تلاعب بأسعار الأصول من خلال خلل في نظام أوراكل الأسعار الخاص بمنصة KiloEx.
- تشمل الأموال المسروقة 3.3 مليون دولار أمريكي من Base، و3.1 مليون دولار أمريكي من opBNB، ومليون دولار أمريكي من BSC.
تعرضت منصة التداول اللامركزية KiloEx لاختراق أمني كبير، مما أدى إلى خسارة حوالي 7.5 مليون دولار أمريكي. أكد الفريق وقوع الاختراق في وقت مبكر من يوم 15 أبريل خلال ساعات التداول الآسيوية، وعلق منذ ذلك الحين جميع أنشطة المنصة لاحتواء الضرر.
في تحديث عام، صرحت KiloEx بأنها تعمل مع العديد من شركاء الأمن لتتبع المهاجم واستعادة الأموال المسروقة. تمت مشاركة عنوان محفظة المخترق: 0x00fac92881556a90fdb19eae9f23640b95b4bcbd، وحث الفريق البروتوكولات الأخرى على إدراج العنوان في القائمة السوداء فورًا لمنع أي إساءة استخدام أخرى.
حتى الآن، تمتد الأصول المسروقة عبر سلاسل متعددة بما في ذلك حوالي 3.3 مليون دولار تم أخذها من Base، و3.1 مليون دولار من opBNB، ومليون دولار من BNB Smart Chain، وفقًا لشركة الأمن PeckShield.
يُلقي الخبراء باللوم على تلاعب أوراكل في ثغرة KiloEx
تشتبه كلٌّ من PeckShield وFuzzland، وهي شركة تحليلات بلوكتشين، في أن الاستغلال ناجم عن مشكلة في أوراكل الأسعار. هذا يعني أن المهاجم ربما يكون قد خدع نظام تسعير المنصة – على سبيل المثال، فتح صفقة عندما كان سعر ETH/USD معروضًا على أنه 100 دولار، ثم أغلقها فورًا بسعر مُتلاعب به قدره 10,000 دولار، محققًا بذلك ملايين الدولارات دفعةً واحدة. وبحسب ما ورد، ربح المخترق 3.12 مليون دولار من خلال استغلال سعر ETH/USD مُضخّم بشكل مصطنع.
تتعاون KiloEx حاليًا مع BNB Chain وManta Network وفرق أمنية مثل Seal-911 وSlowMist وSherlock للتحقيق في الحادثة عبر أنظمة بيئية متعددة.
ويجري العمل حاليًا على برنامج مكافآت لتشجيع جمع المعلومات عن المخترق، ويتعهد الفريق بإصدار تقرير مفصل قريبًا.
في الوقت نفسه، انخفض رمز KILO الأصلي للمنصة بأكثر من 29%، ليتداول الآن عند 0.036 دولار أمريكي، بانخفاض يزيد عن 76% عن أعلى مستوى له على الإطلاق في 27 مارس. تأسست KiloEx عام 2023، وتدعمها Binance Labs، التي تُعدّ أيضًا شريكًا استراتيجيًا. ومن المتوقع صدور المزيد من التحديثات مع استمرار التحقيق.
