KiloEx - Dự án gọi vốn IDO trên Binance Wallet bị hack 7 triệu USD

KiloEx đã phải đối mặt với một cuộc tấn công mạng quy mô lớn, khiến nền tảng này mất một khoản tiền lên tới 7 triệu USD. Đây là một cuộc tấn công cross-chain, có nghĩa là kẻ tấn công đã sử dụng nhiều blockchain khác nhau để thực hiện giao dịch trái phép và đánh cắp tài sản của người dùng. Các chuỗi BNB Smart Chain, Base và Taiko đã bị ảnh hưởng nghiêm trọng trong vụ tấn công này.

Theo báo cáo từ KiloEx, lỗ hổng trong hệ thống kiểm soát truy cập của oracle giá đã tạo điều kiện cho hacker thực hiện các giao dịch bất hợp pháp. Oracle giá đóng vai trò quan trọng trong việc cung cấp dữ liệu giá cho các giao dịch phái sinh, và sự thiếu sót trong bảo mật của thành phần này đã trở thành mục tiêu của cuộc tấn công.

Ngay sau khi sự cố xảy ra, giá token $KILO đã giảm mạnh khoảng 30%, vốn hóa thị trường của dự án giảm còn 7,5 triệu USD. Giá $KILO hiện tại chỉ còn khoảng 0.035 USD, giảm 5 lần so với mức giá TGE. Điều này đã làm dấy lên sự lo ngại trong cộng đồng đầu tư, đặc biệt là những người đã tham gia đợt IDO của KiloEx.

Ngay sau khi phát hiện vụ tấn công, KiloEx đã phát đi thông báo khẩn cấp trên nền tảng X, thông báo tạm ngừng hoạt động để bảo vệ tài sản và đảm bảo an toàn cho người dùng. Đội ngũ của nền tảng đã xác nhận rằng lỗ hổng đã được kiểm soát, đồng thời yêu cầu các đối tác và các giao thức liên quan nhanh chóng đưa các địa chỉ ví của hacker vào danh sách đen nhằm ngăn chặn các hành động rút tiền và giao dịch trái phép.

KiloEx cũng đang hợp tác chặt chẽ với các đối tác bảo mật blockchain như Seal-911, SlowMist và Sherlock, nhằm theo dõi và thu hồi tài sản bị đánh cắp. Họ đang nỗ lực truy vết dòng chảy của tài sản thông qua zkBridge và Meson, đồng thời liên hệ khẩn cấp với các giao thức này để ngừng các giao dịch đang diễn ra.

🚨 Update on the KiloEx Vault Exploit 🚨

We are actively collaborating with BNB Chain, Manta Network, and leading blockchain security partners—including Seal-911, SlowMist, and Sherlock—to investigate the recent KiloEx Vault exploit and trace the stolen assets.

Our joint…

— KiloEx (@KiloEx_perp) April 14, 2025

Để hỗ trợ công tác điều tra, KiloEx đã công bố chương trình bug bounty , treo thưởng cho những ai cung cấp thông tin hữu ích giúp truy tìm kẻ tấn công và thu hồi tài sản. Nền tảng này cam kết sẽ cung cấp báo cáo chi tiết về phương thức tấn công, mức độ thiệt hại và kế hoạch phục hồi tài sản trong thời gian tới.

KiloEx cũng kêu gọi sự hỗ trợ từ cộng đồng Web3 và các đối tác trong hệ sinh thái, nhằm tăng cường công tác truy vết và ngăn chặn những tổn thất thêm trong tương lai.

Đọc thêm:

• Hacker cuỗm gần 50 triệu USD từ Infini
• Abracadabra.Money bị hack, thiệt hại 13 triệu USD
• Giải mã vụ hack 1,4 tỷ USD của Bybit: Bí ẩn từ lỗ hổng Safe Wallet