kilo

ChainCatcher 메시지에 따르면, Scam Sniffer가 공개한 바에 따르면 Kiloex 프로젝트의 Discord 초대 링크 discord.gg/kiloex가 만료되어 사기꾼에게 악의적으로 탈취되었습니다. 현재 Coingecko와 CoinMarketCap의 프로젝트 자료는 여전히 탈취된 초대 주소로 연결되어 있으며, Kiloex의 역사적인 트윗에도 해당 악성 링크가 포함되어 있습니다. 보고서에 따르면, 이미 사용자들이 이로 인해 자산 손실을 겪었습니다.공격자는 피싱 서명을 통해 사용자 자산을 탈취하고, 가짜 "Collab Land" 봇을 이용해 사기를 저지르고 있습니다. Kiloex 외에도 Verisense Network 등 여러 프로젝트의 Discord 초대 링크도 유사한 공격을 받았습니다. 사기꾼들은 만료된 사용자 정의 초대 링크를 체계적으로 점유하여 프로젝트 문서, 웹사이트 및 역사적인 트윗의 오래된 링크를 공격 도구로 변환하고 있습니다.

ChainCatcher 메시지에 따르면, @ai_9684xtpa의 모니터링 결과 BNB Chain 재단의 구매 주소가 WOD, KILO, KOMA 토큰을 각각 2.5만 달러에 매입했습니다.

ChainCatcher 메시지에 따르면, 공식 소식에 따라 탈중앙화 파생상품 거래 플랫폼 KiloEx가 오늘 보안 감사 및 시스템 수정을 완료했으며, 플랫폼이 공식적으로 운영을 재개했습니다.이전 보도에 따르면, KiloEx는 영향을 받은 사용자에 대한 해결책을 발표했으며, 이번 사건으로 영향을 받은 거래자의 포지션 추가 손실을 전액 보상할 예정입니다. 또한 플랫폼 재가동 후 30일 동안 10% 추가 수익률 스테이킹 보상 활동과 "첫 거래 보상" 활동을 시작할 것입니다.

ChainCatcher 메시지에 따르면, KiloEx 공지에 의거하여 4월 14일 18:27부터 19:40 UTC까지의 보안 사건에 대해 플랫폼은 영향을 받은 사용자에게 차별화된 보상 조치를 제공할 것입니다. 거래자는 중단 기간 동안 수익 감소 또는 손실 확대에 대해 전액 보상을 받을 것이며, 플랫폼이 복구된 후 가능한 한 빨리 포지션을 청산할 것을 권장합니다; Hybrid Vault 스테이킹 사용자 본금과 수익은 손실 없이, 4월 24일부터 5월 24일까지 10% 연간 추가 수익 활동에 참여할 수 있습니다; VIP 사용자는 등급 +1 보상 및 30일 VIP 보호 기간을 받을 것입니다.

ChainCatcher 메시지에 따르면, KiloEx는 공지를 발표하여 KiloEx 플랫폼이 UTC 시간 4월 24일 12:00부터 지원되는 모든 체인에서 거래 및 입금 기능을 단계적으로 복구할 것이라고 합니다. 전체 플랫폼 기능은 UTC 시간 4월 24일 13:00에 완전히 복구될 것으로 예상됩니다.SlowMist 보안 감사 보고서와 최근 KiloEx 보안 사건의 영향을 받은 사용자에 대한 보상 계획은 플랫폼 재시작 이전에 발표될 예정입니다.

ChainCatcher 메시지에 따르면 KiloEx는 해킹 사건의 근본 원인 분석 및 사후 요약에서 사건의 원인이 스마트 계약의 TrustedForwarder 계약이 OpenZeppelin의 MinimalForwarderUpgradeable을 상속받았지만 execute 메서드를 재정의하지 않아 해당 함수가 임의로 호출될 수 있게 되었다고 밝혔습니다.공격은 4월 14일 18:52부터 19:40(UTC)까지 발생했으며, 해커는 opBNB, Base, BSC, Taiko, B2 및 Manta 등 여러 체인에 공격 계약을 배포하여 공격을 수행했습니다. 협상 끝에 해커는 10%의 보수를 유지하기로 동의했으며, 모든 도난 자산(USDT, USDC, ETH, BNB, WBTC 및 DAI 포함)을 KiloEx가 지정한 다중 서명 지갑으로 반환했습니다.

ChainCatcher 메시지에 따르면, KiloEx는 파트너인 SlowMist가 두 가지 감사 계획을 준비했다고 발표했습니다:KiloEx 재상장 전에 SlowMist가 전체 감사를 진행합니다: 이 감사는 약 45일이 소요될 것으로 예상되며, 포괄적인 보안 보장을 실현합니다.SlowMist가 초기 권한 감사를 진행합니다: SlowMist는 먼저 프로토콜의 권한 메커니즘을 감사하여 이전 공격 사건과 유사한 일이 발생하지 않도록 합니다. KiloEx는 초기 권한 감사 결과에 따라 재상장 여부를 결정하며, 이후 SlowMist는 프로토콜의 논리 및 경제 모델에 대한 포괄적인 감사를 계속 진행합니다. 필요한 시간은 아직 평가 중이지만, 45일보다 확실히 짧을 것입니다.KiloEx는 커뮤니티의 재상장에 대한 절박한 마음을 이해하고, 따라서 두 번째 방안인 초기 권한 감사를 먼저 진행하기로 결정했습니다. 감사 결과가 나오는 대로 KiloEx는 재상장 일정에 대해 최대한 빨리 발표할 것입니다.

ChainCatcher 메시지에 따르면, KiloEx는 이후에 느린 안개 팀과 함께 사후 요약을 제공할 것이며, 더 많은 세부 사항과 후속 안전 계획을 공개할 것이라고 발표했습니다. 다시 한 번 자오창펑, 바이낸스, BNB 체인이 최초의 전쟁 방을 구축하는 데 도움을 주고, 안전 회사 및 파트너와 연락하여 이 사건을 공동으로 처리한 데 감사드립니다.

ChainCatcher 메시지, 바이낸스 보안 팀이 KiloEx의 도난 자금을 회수한 후, 커뮤니티 구성원이 바이낸스에 사건에 대한 구체적인 지원 세부 사항을 공개하여 커뮤니티의 생태계 안전성에 대한 신뢰를 강화할 것을 제안했습니다. 이에 대해 자오창펑은 "중간에 몇 가지 세부 사항이 미래의 안전 사건 처리에 도움이 될 수 있지만, 완전히 공개하면 해커가 피하는 방법을 배울 수 있습니다. 각 참여자의 의견을 존중해야 합니다. 나머지는 투명해야 합니다."라고 응답했습니다.

ChainCatcher 메시지에 따르면, KiloEx 공식 발표에 따라 플랫폼은 이번 보안 사건에서 도난당한 모든 자산을 성공적으로 회수하였으며, 관련 금액은 약 550만 달러입니다. 현재 사법 기관 및 제3자 전문가와 협력하여 사건의 공식 종결 절차를 진행하고 있습니다.동시에 협약에 따라 화이트 해커에게 10%의 보상을 지급할 예정입니다. KiloEx는 더 이상의 법적 책임을 추궁하지 않겠다고 밝혔으며, 플랫폼의 보안 강화를 지속적으로 추진할 것을 약속했습니다.

ChainCatcher 메시지에 따르면, PeckShieldAlert에 의해 KiloEx 공격 사건에서 표시된 공격자의 주소가 KiloEx에 약 550만 달러의 암호 자산을 반환했습니다.

ChainCatcher 메시지에 따르면, PeckShield 모니터링 결과 KiloEx 공격자가 표시한 주소가 약 140만 개의 USDT를 KiloEx에 반환했습니다.

ChainCatcher 메시지에 따르면, KiloEx는 4월 15일 해킹 사건 진행 상황을 발표하며 홍콩 경찰에 신고하고 사건을 접수하였으며, 형사과 및 사이버 보안 부서와 협력하여 조사 중이며, 해커와 관련된 일부 정보가 확보되었다고 전했습니다. 한편, KiloEx는 보안 회사인 슬로우미스트(SlowMist)와 협력하여 상세한 사건 보고서를 제출하였으며, 시기가 적절할 때 공개할 예정입니다.이번 보안 취약점은 수정되었으며, 현재 보유 포지션 청산 위험은 없고, 모든 포지션은 사건 발생 전 스냅샷 가격으로 정산될 것입니다. KiloEx는 보상 방안을 마련하고 자금을 모금 중이며, Vault 기능은 방안이 시행된 후 점진적으로 복구될 예정이며, 사용자 자금의 안전은 보장됩니다.해커는 아직 도난당한 자금을 이동하지 않았으며, KiloEx는 여러 차례 체인 상에서 90%를 반환해 줄 것을 요청했으나, 아직 응답을 받지 못했습니다. 관련 주소는 여러 DeFi 프로토콜 및 CEX와 협력하여 차단되었습니다.외부에서 내부 참여에 대한 루머에 대해 KiloEx는 엄중히 해명합니다: 경찰과 슬로우미스트는 전면적으로 조사에 개입하였으며 모든 내부 데이터를 확보하였으며, 내부 문제가 있을 경우 사건은 접수되지 않을 것입니다.

ChainCatcher 메시지, KiloEx는 소셜 플랫폼에서 법 집행 기관, 사이버 보안 기관 및 여러 거래 플랫폼과 크로스 체인 브리지 프로토콜의 협력으로 해커 행동에 대한 핵심 정보를 확보했다고 밝혔습니다. 현재 일부 주소의 활동을 실시간으로 모니터링하고 있으며, 도난당한 자금을 언제든지 동결할 준비가 되어 있습니다. 이 문제를 해결하기 위해 다음과 같은 방안을 제시합니다: 도난당한 자금의 90%를 플랫폼 주소로 반환하고, 해커는 10%를 화이트 해커 보상으로 보유할 수 있으며, 소셜 미디어를 통해 협력을 인정하는 성명을 발표하고 더 이상의 조치를 취하지 않을 것입니다.

ChainCatcher 메시지, 느린 안개 기술의 최고 정보 보안 책임자 23pds가 트위터에 "KiloEx가 공격당한 원인은 가격 예언기 접근 제어에 심각한 취약점이 존재하기 때문입니다. 간단히 말해, 예언기는 신뢰할 수 있는 역할에 의해 가격 정보를 업데이트해야 하지만, 필요한 권한 제한이 부족하여 공격자가 검증 메커니즘을 우회하고 자산 가격을 임의로 변경하여 계약 논리를 조작할 수 있었습니다."라고 밝혔습니다.

ChainCatcher 메시지에 따르면, 데이터에 의하면, 체인 상 계약 플랫폼 KiloEx 주소가 해킹당했으며, 약 740만 달러의 손실이 발생했으며, BNB, Base 등 여러 체인 상 자산이 관련되어 있습니다.

ChainCatcher 메시지에 따르면, 공식 소식으로 영구 계약 DEX KiloEx가 금고가 공격을 받았다고 발표했으며, 현재 상황을 통제하고 있습니다.KiloEx 플랫폼 기능은 중단되었으며, 팀은 보안 파트너와 협력하여 자금 흐름을 추적하고 보상 프로그램을 출시할 계획입니다.KiloEx는 공격 경로와 영향을 받은 자산을 분석하고 있으며, 생태 파트너와 협력하여 자금을 회수하려고 시도하고 있습니다. 전체 보고서는 곧 발표될 예정입니다.

ChainCatcher 메시지, 영구 계약 DEX KiloEx가 X 플랫폼에서 시장 조성업체 DWF Labs와 전략적 협력을 체결했다고 발표했습니다.이후, DWF Labs는 협력을 재확인했습니다.

ChainCatcher 메시지에 따르면, BNB Chain 공식 발표에 따라 BNB Chain은 첫 번째 1억 달러 유동성 인센티브 프로그램 수상 프로젝트 목록을 발표했습니다. KiloEX(KILO), Mubarak(MUBARAK), CZ'S Dog(BROCCOLI714), Tutorial(TUT) 및 Banana For Scale(BANANAS31) 다섯 개 프로젝트가 첫 번째 유동성 지원 보상을 받은 프로젝트로 선정되었습니다. 구체적인 유동성 지원 금액은 다음과 같습니다:KILO: 29만 달러MUBARAK: 50만 달러BROCCOLI714: 50만 달러TUT: 50만 달러BANANAS31: 51만 달러BNB Chain은 수상 프로젝트가 더 많은 거래소에 상장됨으로써 추가 보상을 받을 수 있으며, 수상하지 못한 프로젝트는 다음 차수에 참여할 기회가 있다고 밝혔습니다.