킬로엑스가 750만 달러의 해킹 피해를 입은 원인은 무엇인가요?

스티븐 카트, 코인텔레그래프 제공, 화이트워터, 골든 파이낸스 편집

탈중앙화 거래소 킬로엑스는 750만 달러 규모의 공격으로 인해 플랫폼 이용이 중단되었으며 도난당한 자금을 추적하고 있다고 밝혔습니다.

4월 14일 X에 보낸 성명에서 킬로엑스 팀은 침입을 막았고 플랫폼이 중단되었으며 조사가 진행 중이라고 말했습니다.

KiloEX는 "팀은 즉시 플랫폼 사용을 중단했으며 보안 파트너와 협력하여 자금 흐름을 추적하고 있습니다."라고 말했습니다.

"공격 벡터와 영향을 받은 자산을 분석하고 있습니다. 가능한 경우 자금을 추적하고 회수하기 위해 에코시스템 파트너와 협력하고 있습니다."

이미지 src="https://img.jinse.cn/7362902_watermarknone.png" title="7362902" alt="UFWwUTwsmX0x6P8pf6LIRXiR9JCxAmiVIcom3NPE.jpeg">

킬로엑스는 포상금 프로그램과 침해 발생 경위에 대한 전체 보고서도 준비 중이라고 밝혔습니다.

킬로엑스 팀은 업데이트를 통해 "여러 생태계"를 다루기 위해 BNB 체인, 만타 네트워크, 사이버 보안 회사인 Seal-911, SlowMist, Sherlock과 협력하고 있다고 말했습니다.

"조사 결과 도난당한 자산이 현재 zkBridge와 Meson을 통해 라우팅되고 있음을 확인했습니다."라고 킬로엑스는 말했습니다.

"현재 진행 중인 거래를 중단하고 추가 손실을 막기 위해 이 두 프로토콜과 긴급히 협력하고 있습니다."

KiloEX 공격자들이 가격 예언자 문제를 악용했다고 분석가는 말합니다

사이버 보안 회사 PeckShield는 4월 14일 X에 올린 게시물에서 공격자들이 다음을 포함해 총 750만 달러를 훔쳤다고 밝혔습니다. 베이스 330만 달러, opBNB 310만 달러, BSC 100만 달러.

이 회사는 이 취약점이 스마트 컨트랙트가 자산 가격을 결정하는 데 사용하는 정보가 조작되거나 부정확하여 악용되는 '가격 예측 기계 문제'일 가능성이 높다고 추측했습니다.

펙쉴드는 "거래 취약점에 대한 초기 분석 결과 가격 예측 기계 문제를 시사합니다."라고 말했습니다.

이미지 src="https://img.jinse.cn/7362903_watermarknone.png" title="7362903" alt="vZdQSKMgiJeQvNwhOCgu69NGoxiON9gxnKbvm4Qc.jpeg">

"해커들은 이 취약점을 이용해 초기 가격이 100인 새로운 이더리움/USD 포지션을 생성한 후 즉시 10,000 이더리움/USD의 부풀려진 가격으로 포지션을 청산하여 단일 거래로 312만 달러의 수익을 얻었습니다."

블록체인 분석 회사 퍼즈랜드(Fuzzland)의 공동 설립자 차오판 쇼우(Chaofan Shou)는 가격 예측 기계의 문제 때문일 가능성이 높다고 추측했습니다.

"누구나 킬로의 가격 예측 머신을 변경할 수 있습니다. 발신자가 신뢰할 수 있는 전달자인지는 확인했지만 전달된 발신자는 확인하지 못했습니다."라고 Shou는 말했습니다.

한 사용자가 익스플로잇의 복잡성에 대해 묻자 쇼우는 "매우 간단한 취약점"이라고 덧붙였습니다.

이미지 src="https://img.jinse.cn/7362904_watermarknone.png" title="7362904" alt="eWUaxb17p1Os6XDJWrFwbIW1h8vAcHcOPrpA1gi3.jpeg">

코인게코 데이터에 따르면 이 소식으로 인해 킬로엑스의 기본 토큰인 킬로는 27% 이상 급락하여 0.03596달러에 거래되었습니다. 현재 가격은 3월 27일에 기록한 사상 최고가인 0.1648달러에서 78% 이상 하락한 상태입니다.

킬로엑스는 2023년에 설립되었으며, 주요 투자자이자 전략적 파트너인 바이낸스 랩스의 지원을 받고 있습니다.

공격이 발생하기 며칠 전, 거래소는 4월 13일 두바이에 본사를 둔 웹3 벤처스, DWF 랩스와 킬로엑스의 시장 점유율을 확대하고 성장을 가속화하기 위한 파트너십을 발표했습니다.

3월 25일, DWF Labs는 중대형 블록체인 프로젝트의 개발을 가속화하고 웹3 기술의 실제 채택을 촉진하기 위해 2억 5천만 달러 규모의 유동성 펀드를 출범했습니다.