Die dezentrale Börse KiloEX wurde durch einen Exploit ihrer Preisdatenquelle (Oracle) angegriffen, wobei der Schaden auf 7 Millionen US-Dollar geschätzt wird. Der Angreifer manipulierte die Preisinformationen, um Liquidität abzuziehen, und der native Token KILO verlor daraufhin deutlich an Wert. Der Vorfall betraf mehrere Blockchains, darunter BNB Smart Chain, Base und Taiko, während Ethereum selbst verschont blieb.
Die dezentrale Börse (DEX) KiloEX, die sich auf Perpetual Futures spezialisiert hat, wurde Opfer eines Angriffs auf ihre Preisdatenquelle (Oracle). Der entstandene Schaden wird auf 7 Millionen US-Dollar geschätzt. Anfängliche Berichte, wie von Cryptopolitan veröffentlicht, bezifferten die Verluste auf über 6 Millionen US-Dollar, welche sich später auf 7 Millionen US-Dollar erhöhten. Der Angriff betraf mehrere Blockchains, darunter BNB Smart Chain, Base und Taiko. Der Sicherheitsanalyst Chaofan Shou entdeckte den Exploit zuerst und teilte seine Beobachtungen auf Twitter. Auch Cyvers Alerts begann, den Vorfall zu verfolgen und bestätigte die steigenden Verluste.
Der Angriff nutzte eine Schwachstelle in der Zugriffskontrolle des Preisorakels aus. Dadurch konnte der Angreifer die Preisinformationen manipulieren und so Liquidität aus dem System abziehen. Shou stellte innerhalb der ersten Stunde nach dem Hack fest, dass KiloEX eine schwerwiegende Sicherheitslücke aufwies, die es jedem ermöglichte, den Preis des Orakels beliebig zu verändern. Die ursprüngliche Adresse des Angreifers wurde durch Tornado Cash finanziert, was zu Spekulationen führte, dass nordkoreanische Hacker hinter dem Angriff stecken könnten.
Der Angreifer verwendete MetaMask für Transfers und Brücken zu anderen Blockchains, um KiloEX, das auf der BNB Smart Chain und dem Manta Network operiert, anzugreifen. Die Ethereum-Blockchain selbst war von dem Angriff nicht betroffen. Stattdessen erbeutete der Hacker Stablecoins auf anderen Netzwerken. Bereits eine Stunde nach dem Hack befand sich der Großteil der Beute in bekannten größeren Wallets, ohne Anzeichen von Aufteilung oder Transfers zu Tornado Cash. Einige der Abhebungen betrafen USDC und USDT, und On-Chain-Ermittler arbeiten daran, die Token einzufrieren. Die Tracker haben bereits eine Zieladresse auf der BNB Smart Chain identifiziert, die über 3,1 Millionen US-Dollar in USDT enthält.
Im Anschluss an den Exploit stürzte der native Token von KiloEX, KILO, um fast 17 % seines Wertes ab, von 0,049 US-Dollar auf 0,040 US-Dollar. Wie On-Chain Media berichtet, hat der Angriff auch Nutzer von KiloEX getroffen, die KILO-Token durch Airdrops erhalten hatten. KiloEX hatte seine Aktivitäten kurz vor dem Hack intensiviert und sowohl sein Volumen als auch den gesperrten Wert (Total Value Locked) erhöht. Kurz vor dem Angriff kündigte die DEX ein Liquiditäts-Boost-Event für den Handel einiger der beliebtesten Meme-Token der BNB Smart Chain an.
Die DEX verfügt nun über einen Gesamtwert von 47,2 Millionen US-Dollar und bleibt ein potenziell lukratives Ziel für Hacker, um verschiedene Pools auszuplündern. Am Tag des Angriffs verdoppelte KiloEX sein Volumen auf über 31,8 Millionen US-Dollar. Über 22 Millionen US-Dollar dieses Volumens entfielen auf das BTC/USDT Perpetual Futures-Paar, mit einer kleinen Auswahl an Token auf mehreren Chains. Eine der Aktivitätsquellen für KiloEX war das Airdrop-Farming-Programm. Die DEX bot Perpetual Futures-Handel mit bis zu 100-facher Hebelwirkung an. Betroffene Nutzer beklagen, dass der Hack den durch Airdrops verdienten Wert zunichtegemacht hat. KiloEX erweiterte seine Aktivitäten zu einem Zeitpunkt, als Perpetual DEXs vermehrt Nutzer anzogen. Der volatile Bitcoin-Markt und die Möglichkeit des Handels mit hohem Hebel führten zu erhöhter Aktivität.
Quellen:
