キロエックスが750万ドルのハッキングを受けた原因とは？

By Stephen Katte, CoinTelegraph; Compiled by Whitewater, Golden Finance

Decentralised Exchange KiloEXは、750万ドルの攻撃の結果、プラットフォームがユーザーに対して停止されたこと、盗まれた資金を追跡中であることを確認した。

4月14日のXへの声明で、KiloEXチームは侵入は食い止められ、プラットフォームは一時停止され、調査は継続中であると述べています。

KiloEXは、"チームは直ちにプラットフォームの使用を停止し、セキュリティパートナーと協力して資金の流れを追跡している "と述べた。

"攻撃ベクトルと影響を受けた資産を分析しています。可能な限りエコシステム・パートナーと協力して資金を追跡・回収しています。"

KiloEXは、懸賞金プログラムと、侵害がどのように発生したかについての完全な報告書も準備中であると述べています。

KiloEXチームは更新の中で、BNB Chain、Manta Network、サイバーセキュリティ企業のSeal-911、SlowMist、Sherlockと協力し、「複数のエコシステム」をカバーしていると述べています。

「調査の結果、盗まれた資産は現在zkBridgeとMesonを経由していることが確認されました。

"現在進行中の取引を停止し、さらなる損失を防ぐために、これら両方のプロトコルと緊急に連携しようとしています。"

KiloEX の攻撃者は Price Prophet の問題を悪用した、とアナリストは述べています

サイバーセキュリティ企業の PeckShield は、4月14日の X への投稿で、悪用者は合計750万ドルを盗んだ、と述べています。

同社は、この脆弱性は「価格予測マシンの問題」である可能性が高いと推測しており、スマートコントラクトが資産の価格を決定するために使用する情報が操作されたり不正確になったりすることで、悪用につながると述べています。

PeckShieldは、"取引の脆弱性に関する最初の分析は、価格予測マシンの問題を示唆している "と述べた。

"ハッカーはこの脆弱性を利用して、初期価格100の新しいETH/USDポジションを作成し、すぐに10,000ETH/USDのつり上げ価格でポジションを決済し、1回の取引で312万ドルの利益を得ました。"

同じく関与していたブロックチェーン分析会社Fuzzlandの共同創業者であるChaofan Shou氏は、今回の情報漏洩は価格予測マシンの問題によるものだろうと推測している。

「キロの価格予測マシンは誰でも変更できる。彼らは発信者が信頼できる転送者であることを確認しましたが、転送された発信者ではありませんでした」とシュウ氏は語った。

ユーザーから悪用の複雑さについて質問されたシュウ氏は、「非常に単純な脆弱性だ」と付け加えた。

このニュースにより、KiloEXのネイティブトークンであるKiloは27％以上急落し、CoinGeckoのデータによると0.03596ドルで取引されました。この価格は、3月27日に設定された史上最高値の0.1648ドルからまだ78％以上下落しています。

KiloExは2023年に設立され、主要な投資家であり戦略的パートナーであるBinance Labsが支援している。

攻撃の数日前、同取引所は4月13日、ドバイを拠点とするウェブ3ベンチャーズ、DWFラボとの提携を発表し、KiloExの市場シェアを拡大し、成長を加速させることを約束した。

3月25日、DWF Labsは2億5000万ドルの流動性ファンドを立ち上げ、中規模から大規模のブロックチェーン・プロジェクトの開発を加速させ、Web3テクノロジーの実社会での採用を進めることを目的としている。