KiloEx被盜740萬美元，是代碼漏洞還是監守自盜？

原創 | （@OdailyChina）

作者 | Asher（@Asher_ 0210 ）

根據鏈上數據，受此被盜事件影響，其項目代幣 KILO 24 小時跌幅 22.8% ，現報 0.038 美元。 目前，根據官方數據，KiloEx 平台目前未平倉合約價值已下降至 600 萬美元，此外，根據 defiLlama 數據，KiloEx TVL 目前仍有 3400 萬美元。

KILO 價格走勢

KiloEx 項目簡介

KiloEx 是一個去中心化交易所，專注於永續合約交易，旨在為用戶提供友好的交易體驗。 KiloEx 支持多個區塊鏈，包括 BNB Chain、opBNB、Manta、Taiko 和 Base。 KiloEx 利用費率基差將永續合約價格與現貨價格錨定，確保交易的穩定性和可靠性。 用戶在 KiloEx 平台交易的優勢在於：

• 無需原生 Gas 代幣：支持 USDT/USDC 支付 Gas 費，無需額外跨鏈兌換；

• 免簽交易，操作便捷：無需繁瑣簽名，交易流程更加流暢；

• 高效執行，接近 CEX 體驗：優化交易速度，提升用戶交互效率。

2023 年 8 月，YZi Labs 宣布向四個 MVB VI 優秀項目投資，其中包括永續合約 DEX KiloEx（另外三個分別為：以太坊擴容項目 AltLayer、DeFi 借貸協議 Kinza 和 AI 遊戲 Sleepless AI），並且，KiloEx 也是 BNB Chain 空投聯盟計劃的項目成員。

KiloEx 被盜的根本原因在於價格預言機的訪問控制漏洞

據鏈上數據監測顯示，去中心化永續合約協議 KiloEx 遭遇黑客攻擊，造成總計約 740 萬美元的資產損失，分別分佈在 Base 鏈（約 330 萬美元）、opbnb 鏈（約 310 萬美元）和 BNB Smart Chain（約 100 萬美元）上。

此次攻擊的根本原因在於。 通俗來講，預言機本應由受信任的角色更新價格信息，但由於缺乏必要的權限限制，攻擊者得以繞過驗證機制，任意篡改資產價格，從而操控合約邏輯。

KiloEx 被盜地址分析

根據區塊鏈安全機構 PeckShield 的初步分析，其中一筆利用該漏洞的交易過程被詳細披露。 攻擊者首先以 ETHUSD 的異常低價（如 100 美元）創建一個新倉位，隨後通過將 ETH/USD 價格人為地篡改為虛高的 10000 美元，在幾乎沒有實際行情波動的情況下立即平倉，從而實現巨額套利，僅此一筆交易便獲得了高達 312 萬美元的收益。

黑客地址

KiloEx 官方對被盜事件回應：KiloEx Vault 遭攻擊

針對本次重大安全事件，KiloEx 團隊已在第一時間做出官方回應。

官方強調，事件發生後，團隊已迅速採取應急措施，敦促所有集成和合作的協議方、交易平台以及第三方服務商，立即將涉案黑客地址列入黑名單，以最大限度防止被盜資產進一步流動或被清洗。 為鼓勵社區力量協助調查與追踪資金，KiloEx 宣布將推出漏洞賞金計劃，獎勵能提供有效安全漏洞信息或協助追回資產的個人和組織。

此外，KiloEx 官方表示，，KiloEx 正與多家專業安全機構緊密協作，追踪資金流向並分析攻擊者的技術路徑。 目前團隊正在分析本次攻擊的具體手法及受影響的資產，完整的事件報告預計將在未來幾天內向社區公佈。

未給出具體賠付計劃引發社區不滿情緒

尤其是面對高達 740 萬美元的被盜金額，用戶急切希望了解平台是否會承擔責任、賠償機制是否存在，但相關內容始終缺席。

。 KiloEx 的社交媒體評論區充斥著“監守自盜”、“已跑路”、“自導自演”等激烈言論，有用戶甚至表示“目前的流通市值才 800 萬美元，被盜了 740 萬美元，你們該如何賠付”。

目前，KiloEx 團隊尚未就賠付問題做出公開表態，或引發更大範圍的用戶維權和資產撤離風波，也將跟踪報導。