KiloEx, एक नया लॉन्च किया गया परपेचुअल ट्रेडिंग प्लेटफॉर्म जो YZi Labs (पूर्व में Binance Labs) द्वारा समर्थित है, एक क्रॉस-चेन एक्सप्लॉइट का शिकार हुआ है, जिसके परिणामस्वरूप लगभग $7 मिलियन की चोरी हुई है।
यह हमला, जो 14 अप्रैल को शुरू हुआ, अभी भी जारी है और BNB Smart Chain, Base, और Taiko नेटवर्क्स पर इसका प्रभाव पड़ा है।
Hackers ने KiloEx से $7 मिलियन चुराए, Tornado Cash का उपयोग
Cyvers विश्लेषकों ने रिपोर्ट किया कि हमलावर ने Tornado Cash द्वारा वित्तपोषित पते का उपयोग करके एक श्रृंखलाबद्ध लेनदेन को अंजाम दिया। इसने KiloEx के प्राइस ओरैकल सिस्टम में संभावित एक्सेस कंट्रोल खामियों का फायदा उठाया।
ऑन-चेन सबूत कई चेन के बीच तेजी से फंड मूवमेंट दिखाते हैं। यह मल्टी-चेन DeFi आर्किटेक्चर में प्रणालीगत कमजोरियों पर चिंता बढ़ाता है।
KiloEx ने 27 मार्च को अपना टोकन जनरेशन इवेंट (TGE) लॉन्च किया Binance Wallet और PancakeSwap के साथ साझेदारी में। यह वर्तमान में Binance Alpha पर सूचीबद्ध है।
“मूल कारण एक संभावित प्राइस ओरैकल एक्सेस कंट्रोल भेद्यता थी। हमलावर अभी भी सक्रिय रूप से सिस्टम का शोषण कर रहा है, और USDC ब्लैकलिस्टिंग के अधीन हो सकता है,” लिखा Cyvers ने।
इस प्रोजेक्ट को YZi Labs द्वारा इनक्यूबेट किया गया था, जो एक निवेश और नवाचार विभाग है जिसे पहले Binance Labs के रूप में जाना जाता था।
लॉन्च ने अपने समर्थन और BNB Smart Chain के साथ एकीकरण के कारण महत्वपूर्ण ध्यान आकर्षित किया।
हमले के बाद, KiloEx ने अपने प्लेटफॉर्म को निलंबित कर दिया है और सुरक्षा भागीदारों के साथ मिलकर इस उल्लंघन की जांच कर रहा है और चोरी किए गए फंड का पता लगा रहा है।
टीम ने घोषणा की है कि वे एक बाउंटी प्रोग्राम लॉन्च करने की योजना बना रहे हैं ताकि व्हाइट हैट सहायता को प्रोत्साहित किया जा सके और उपयोगकर्ता संपत्तियों को पुनः प्राप्त किया जा सके।
इस घटना ने बाजार में तीव्र प्रतिक्रियाएं उत्पन्न की हैं। KILO टोकन 30% गिर गया, और इसका मार्केट कैपिटलाइजेशन हमले के कुछ ही घंटों में $11 मिलियन से घटकर $7.5 मिलियन हो गया।
सुरक्षा टीमें हमलावर के वॉलेट पतों की सक्रिय रूप से निगरानी कर रही हैं। स्थिति तरल बनी हुई है क्योंकि सुधार प्रयास जारी हैं और भेद्यता का और आकलन किया जा रहा है।
