De decentrale tradingwereld is opnieuw opgeschrikt door een grote hack. Dit keer is het KiloEx platform, actief op meerdere blockchains, getroffen door een aanval waarbij de dader naar schatting 7 miljoen dollar buitmaakt. De exploit is nog gaande en speelt zich af op de netwerken van BNB, Base en Taiko.
Volgens het beveiligingsbedrijf Cyvers is de aanval uitgevoerd vanaf een adres dat gefinancierd werd via Tornado Cash, een tool die vaak wordt gebruikt om transacties te anonimiseren. De kwetsbaarheid lijkt te liggen in de toegangsrechten van de price oracle die KiloEx gebruikt, waardoor de hacker prijzen kon manipuleren.
Crypto is verkrijgbaar bij Bitvavo en Bybit.
Exploit treft meerdere netwerken tegelijk
De aanval op KiloEx is bijzonder omdat deze niet beperkt bleef tot één blockchain. Zowel het BNB netwerk als de Base en Taiko blockchains werden tegelijk getroffen. Door de combinatie van snelle liquiditeit en gebrekkige controle op oracles kon de aanvaller verschillende transacties uitvoeren die hem in totaal miljoenen opleverden.
Beveiligingsbedrijf Cyvers waarschuwt dat er nog steeds verdachte activiteiten plaatsvinden. Er wordt zelfs gespeculeerd dat sommige USDC adressen mogelijk op een blacklist kunnen belanden.
KiloEx legt platform stil en start bountyprogramma
Het team achter KiloEx heeft intussen de handelsactiviteiten stopgezet en bevestigt dat het samenwerkt met beveiligingspartners om de gestolen fondsen te traceren. Er komt ook een bug bounty programma, waarmee het team hoopvol kijkt naar hulp vanuit de community. Daarnaast wordt er gewerkt aan een uitgebreid onderzoeksrapport.
KiloEx is een relatief nieuw project dat werd gelanceerd als TGE op Binance Wallet. Het werd gesteund door YZi Labs en had zelfs een vermelding op Binance Alpha, waardoor het extra veel aandacht trok in de cryptowereld. De aanval zal ongetwijfeld leiden tot nieuwe discussies over de veiligheid van prijsfeeds en de rol van multichain platforms binnen DeFi.
Wil je altijd op de hoogte blijven? Volg ons dan op Google Nieuws.
Ontvang 10 euro gratis crypto bij Bitvavo
In samenwerking met Bitvavo mogen wij 10 euro gratis cryptocurrency weggeven aan onze lezers. Dit is een exclusieve samenwerking met de grootste exchange van Nederland. Daarnaast mag je ook de eerste 7 dagen €10.000 volledig gratis handelen op het platform, dit heeft ook een waarde van 25 euro.
Start jouw cryptoavontuur met een welkomstcadeau van 10 euro (storting van €10 vereist) en maak jouw account aan via onderstaande knop. Je vindt alle voorwaarden van deze deal op de actiepagina.