.jpeg)
Хакер, который воспользовался децентрализованной биржей KiloEx и похитил 7,5 миллиона долларов, вернул все украденные средства всего через четыре дня после инцидента. Биржа, которая приостановила операции после атаки 15 апреля, подтвердила возврат средств 18 апреля после предложения вознаграждения хакеру.
Ключевые моменты
-
KiloEx потеряла 7,5 миллиона долларов из-за эксплуатации ценового оракула 15 апреля.
-
Хакер вернул все средства после того, как KiloEx предложила вознаграждение в 750 000 долларов.
-
KiloEx не будет предпринимать юридические действия против хакера, считая инцидент разрешенным.
Атака на KiloEx
15 апреля 2025 года KiloEx, децентрализованная биржа (DEX), стала жертвой сложного взлома, который использовал уязвимость в системе ценового оракула. Злоумышленник манипулировал ценовыми данными, используемыми биржей, чтобы выполнять кредитные сделки по искусственно завышенным ценам, что привело к потере 7,5 миллиона долларов.
Эксплуатация заключалась в том, что злоумышленник использовал кошелек, финансируемый через Tornado Cash, приватный Ethereum-миксер, чтобы скрыть свою личность. Изменив данные о ценах ETH/USD, хакер смог купить Ethereum по значительно заниженной цене и продать его по гораздо более высокой стоимости, применяя эту стратегию на нескольких блокчейнах.
Ответ KiloEx
В ответ на нарушение KiloEx немедленно приостановила торговлю и начала расследование в сотрудничестве с кибербезопасными фирмами и правоохранительными органами. Биржа также объявила о вознаграждении в 750 000 долларов, что составляет 10% от украденной суммы, если хакер вернет как минимум 90% средств.
Официальное сообщение KiloEx гласило:
"Мы активно отслеживаем ваши адреса и намерены заморозить украденные средства незамедлительно."
Этот проактивный подход был направлен на то, чтобы побудить хакера вернуть средства, а также обеспечить, чтобы биржа могла восстановиться после инцидента без дополнительных потерь.
Возврат средств
18 апреля, всего через четыре дня после взлома, KiloEx объявила, что хакер вернул все украденные средства. Фирма по безопасности блокчейнов PeckShield подтвердила, что примерно 5,5 миллиона долларов были переведены обратно на адреса, связанные с KiloEx, и вскоре после этого биржа сообщила о полном возврате средств.
KiloEx выразила благодарность за возврат средств и заявила, что выполнит предложение о вознаграждении, признав действия хакера действиями белого хакера или этичного хакера. Биржа отметила:
"С полным восстановлением всех затронутых средств мы выполняем наше обещание разрешить этот вопрос справедливо и прозрачно."
Движение вперед
После возврата KiloEx обязалась улучшить свои меры безопасности, чтобы предотвратить будущие взломы. Биржа заявила, что не будет предпринимать юридические действия против хакера, рассматривая разрешение как положительный исход для всех сторон.
Этот инцидент подчеркивает постоянные проблемы, с которыми сталкиваются платформы децентрализованных финансов в отношении уязвимостей безопасности. Поскольку крипто-ландшафт продолжает развиваться, необходимость в надежных протоколах безопасности становится все более критичной для защиты активов пользователей и поддержания доверия к экосистеме.
В заключение, взлом KiloEx служит напоминанием о рисках, связанных с децентрализованными биржами, и важности этичного хакерства в выявлении и разрешении уязвимостей. Быстрый возврат средств и кооперативный подход, принятый KiloEx, могут установить прецедент для того, как подобные инциденты будут обрабатываться в будущем.
Источники
-
Хакер возвращает 7,5 миллиона долларов KiloEx после предложения вознаграждения, FinanceFeeds.
-
Биржа KiloEx восстанавливает 7,5 миллиона долларов, так как хакер возвращает украденные средства, Coinspeaker.
-
Эксплуататор KiloEx возвращает все украденные средства после взлома на 7,5 миллиона долларов, Cointelegraph.
-
KiloEx восстанавливает все украденные средства после апрельского взлома, подтверждает закрытие дела | CryptoTvplus, CryptoTvplus.
-
Хакер KiloEx возвращает все 7,5 миллиона долларов через четыре дня после взлома, Cryptonews.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.