KiloEx遭駭客攻擊，750 萬美元被盜，交易所暫時關閉

去中心化的衍生性商品交易所 KiloEx 近期因遭遇嚴重安全漏洞而暫時關閉。駭客利用該協議的保險庫，竊取了約 750 萬美元。目前，KiloEx 已向駭客提出歸還被盜資金的協議，並威脅稱，如果不歸還資金，他們將採取進一步行動。

KiloEx 駭客攻擊：發生了什麼？

去中心化永續交易平台 KiloEx 最近遭遇了一次大規模攻擊，損失約 750 萬美元。此次攻擊源自於價格預言機存取控制中的一個嚴重缺陷，使得攻擊者可以操縱交易價值並竊取資金。

區塊鏈安全平台 Cyvers Alerts 於 4 月 14 日世界標準時間晚上 7:30 首次進行了披露。該公司報告稱，一個透過 Tornado Cash 資助的錢包在 Base、Taiko 和 BNB Chain 上進行了一些可疑交易。

區塊鏈安全公司 PeckShield 在隨後進一步揭露 KiloEx 損失約 750 萬美元，其中 Base 損失 330 萬美元，opBNB 損失 310 萬美元，BSC 損失 100 萬美元。

該公司表示，KiloEx 駭客利用了該平台的價格預言系統，以 ETH/USD 100 的低價值開設交易頭寸，然後以 10,000 的荒謬價格平倉。

The @KiloEx_perp protocol was hacked today with a loss of ~7.5m ($3.3m in base, $3.1m in opBNB, $1m in BSC).

The protocol is now paused! Our initial analysis on one exploit tx indicates a price oracle issue. And the hacker exploits it to create a new position with initial given…

— PeckShield Inc. (@peckshield) April 14, 2025

這種精確的操縱使他們在一次交易中就獲得了數百萬美元的收益，從而暴露了 DeFi 協議中的重大漏洞。

KiloEx 交易所關閉

KiloEx 隨後證實了這一漏洞，並敦促協議和平台將攻擊者的錢包列入黑名單，並宣布立即暫停平台活動。該平台表示正在採取行動，參與橋接協議並防止進一步的損失。

KiloEx 團隊在 4 月 15 日的 X 貼文中表示，正在追蹤駭客的錢包地址，並「準備立即凍結被盜資金」。該平台還要求駭客在 72 小時內歸還 90% 的被盜資金，並提供 10% 的賞金作為「白帽賞金」以獎勵駭客的合作。

To Hacker:

Our investigation, supported by law enforcement, cybersecurity agencies, and multiple exchanges & bridge protocols, has uncovered critical information about your activities.

We are actively monitoring your addresses (0x551f3110f12c763d1611d5a63b5f015d1c1a954c,…

— KiloEx (@KiloEx_perp) April 15, 2025

如果駭客不遵守規定，KiloEx 警告稱，它將「與執法部門和網路安全合作夥伴加強調查……駭客的身份和活動將被揭露給相關部門」。

總結

去中心化永續合約交易所 KiloEx 被駭再度加劇了 DeFi 駭客攻擊的趨勢，引發了人們對 DeFi 領域未來安全性的嚴重擔憂。該起事件提醒我們，在不斷發展的 DeFi 領域中，創新的誘惑和安全的必要性之間必須保持平衡。

您可能感興趣：

• 虛擬貨幣交易所倒閉盤點：過去破產的交易所有哪些？如何選擇好？
• Bybit交易所被駭懶人包：Bybit被駭原因、金額及後續處理
• ZKsync代幣ZK暴跌15%，發生了什麼？ZKsync駭客事件回顧
• 加密安全丨預防加密貨幣所被駭指南
• 6種常見虛擬貨幣詐騙：新手應該如何防範？虛擬貨幣詐騙案例分析
• 加密貨幣賭博平台Stake.com被駭，損失超4,100萬，用戶資金會受損嗎？
• FTX快訊合集丨FTX獲賠或需數十年；要求交易所返還被駭資金
• 乙太坊鬧鐘服務被駭，駭客利用合約漏洞竊取26 萬鎂
• Mango被駭後續丨駭客已歸還資產，自爆身份稱行為合法
• 盤點 Mango 被駭的整個過程，為何駭客會自行發起償還壞帳提案
• BNB Chain被駭後續丨啟動鏈上治理投票；超1億鎂BUSD被燒毀
• BNB Chain 被駭全過程，BSC 還安全嗎？
• Acala被駭後續丨部分資產已脫離平行鏈，難以執行回滾
• Acala被駭，其穩定幣 aUSD 嚴重脫鉤，單日暴跌超90%
• Solana被駭更新丨Slope使用的Sentry存在漏洞，已刪日誌記錄

……

想了解更多有關區塊鏈和金融的資訊，可以進入 BTCC 學院 及 資訊 頁面進行查看。

👇BTCC 註冊優惠活動

註冊後即可獲得 10 USDT 贈金，再加入官方 LINE 參加活動可獲得額外 10 USDT 贈金。新用戶註冊後 7 天內入金，贈金最高 10,055 USDT！趕快開始註冊吧！

更多優惠內容：關注 BTCC 活動中心

關於 BTCC

• 安全性高，已獲得美國、歐洲、加拿大等地監管牌照
• 無資金費率
• 300 種虛擬貨幣合約
• 10到500倍靈活槓桿
• 交易費低至 0.01%
• 行業領先的市場流動性，交易深度大
• 提供通證化代幣（貴金屬、美股、台股）
• 24 小時線上真人客服
• 每月提供大量福利活動

相關文章