kilo

ChainCatcher のメッセージによると、Scam Sniffer が明らかにしたところによれば、Kiloex プロジェクトの Discord 招待リンク discord.gg/kiloex は期限切れで、詐欺師によって悪意を持って乗っ取られています。現在、Coingecko と CoinMarketCap に掲載されているプロジェクトの情報は、依然として乗っ取られた招待アドレスにリンクされています。また、Kiloex の過去のツイートにもこの悪意のあるリンクが含まれています。報告によれば、すでにユーザーがこのために資産を失っているとのことです。攻撃者はフィッシング署名を通じてユーザーの資産を盗み、偽の「Collab Land」ボットを利用して詐欺を実行しています。Kiloex の他にも、Verisense Network などの複数のプロジェクトの Discord 招待リンクも同様の攻撃を受けています。詐欺師は、期限切れのカスタム招待リンクを体系的に占有し、プロジェクトの文書、ウェブサイト、過去のツイートにある古いリンクを攻撃ツールに変換しています。

ChainCatcher のメッセージによると、@ai_9684xtpa の監視で、BNB Chain 財団が WOD、KILO、KOMA トークンをそれぞれ 2.5 万ドル購入したことがわかりました。

ChainCatcher のメッセージによると、公式の発表として、分散型デリバティブ取引プラットフォーム KiloEx は本日、安全監査とシステム修復を完了し、プラットフォームは正式に運営を再開しました。以前の報道によれば、KiloEx は影響を受けたユーザーへの解決策を発表し、この事件の影響を受けたトレーダーのポジションに対する新たな損失を全額補償するとともに、プラットフォーム再開後に30日間の10%追加利回りのステーキング報酬キャンペーンおよび「初回取引報酬」キャンペーンを開始します。

ChainCatcher のメッセージによると、KiloEx の発表に基づき、4 月 14 日 18:27 から 19:40 UTC までの期間に発生したセキュリティ事件に対して、プラットフォームは影響を受けたユーザーに対して差別化された補償措置を提供します。取引者は、ダウンタイム中の利益減少または損失拡大に対して全額補償を受けることができ、プラットフォームが復旧した後はできるだけ早くポジションをクローズすることをお勧めします；Hybrid Vault のステーキングユーザーは元本と利益が無傷であり、4 月 24 日から 5 月 24 日までの 10% 年率の追加利益活動に参加できます；VIP ユーザーはレベル +1 の報酬と 30 日間の VIP 保護期間を受け取ります。

ChainCatcher のメッセージによると、KiloEx は発表を行い、KiloEx プラットフォームは UTC 時間 4 月 24 日 12:00 から、すべてのサポートされているチェーン上の取引と入金機能を段階的に再開することを発表しました。プラットフォームの機能は、UTC 時間 4 月 24 日 13:00 に完全に復旧する見込みです。SlowMist のセキュリティ監査報告書および最近の KiloEx セキュリティ事件の影響を受けたユーザーへの補償プランは、プラットフォームの再起動前に発表される予定です。

ChainCatcher のメッセージによると、KiloEx の発表に基づいてハッキング事件の根本原因分析と事後まとめが行われ、事件の原因はそのスマートコントラクト内の TrustedForwarder コントラクトが OpenZeppelin の MinimalForwarderUpgradeable を継承しているが、execute メソッドをオーバーライドしていなかったため、その関数が任意に呼び出されることができたことです。攻撃は 4 月 14 日 18:52 から 19:40（UTC）に発生し、ハッカーは opBNB、Base、BSC、Taiko、B2、Manta などの複数のチェーン上に攻撃コントラクトを展開して攻撃を実施しました。協議の結果、ハッカーは 10% の報酬を保持することに同意し、すべての盗まれた資産（USDT、USDC、ETH、BNB、WBTC、DAI を含む）を KiloEx が指定したマルチシグウォレットに返還しました。

ChainCatcher のメッセージによると、公式の発表で KiloEx はそのパートナーである SlowMist が二つの監査プランを用意したと述べています：KiloEx が再度オンラインになる前に SlowMist による完全な監査：この監査は約 45 日かかると予想されており、包括的なセキュリティ保障を実現します。SlowMist による初期権限監査：SlowMist はまずプロトコルの権限メカニズムを監査し、以前の攻撃事件の再発を防ぎます。KiloEx は初期権限監査の結果に基づいて再度オンラインにするかどうかを決定し、その後 SlowMist はプロトコルのロジックと経済モデルの完全な監査を続けます。必要な時間はまだ評価中ですが、明らかに 45 日より短くなります。KiloEx はコミュニティが再度オンラインになることを切望していることを理解しているため、プラン二を選択することに決めました------まず初期権限監査を行います。監査結果が出次第、KiloEx は再度オンラインのタイムラインをできるだけ早く発表します。

ChainCatcher のメッセージ、KiloEx の投稿によると、今後、SlowMist チームと共に事後のまとめを作成し、さらなる詳細や今後の安全計画を公開する予定です。再度、赵长鹏、バイナンス、BNB チェーンが最初のワールームを設立し、安全会社やパートナーと連携してこの事件に対処してくれたことに感謝します。

ChainCatcher のメッセージ、バイナンスのセキュリティチームが KiloEx の盗まれた資金を回収した後、コミュニティのメンバーがバイナンスに事件の具体的なサポートの詳細を公表することを提案し、コミュニティのエコシステムの安全性に対する信頼を高めることを求めました。これに対し、赵长鹏は次のように応じました：「中間にいくつかの詳細があり、将来のセキュリティ事件の処理に役立つかもしれませんが、完全に公開するとハッカーが回避方法を学ぶ可能性があります。各参加者の意見を尊重する必要があります。他のことは透明であるべきです。」

ChainCatcher のメッセージによると、KiloEx の公式発表により、プラットフォームは今回のセキュリティ事件で盗まれた全ての資産を無事に回収したとのことです。関与する金額は約 550 万ドルで、現在司法機関および第三者の専門家と協力して案件の正式な結案手続きを進めています。また、協定に従いホワイトハットハッカーに 10% の報酬を支払うとのことです。KiloEx は今後さらなる法的責任を追及しないと表明し、プラットフォームのセキュリティ強化を継続的に進めることを約束しています。

ChainCatcher のメッセージによると、PeckShieldAlert によれば、KiloEx 攻撃事件でマークされた攻撃者のアドレスが KiloEx に約 550 万ドルの暗号資産を返還したとのことです。

ChainCatcher のメッセージによると、PeckShield の監視により、KiloEx の攻撃者がマークしたアドレスが約 140 万枚の USDT を KiloEx に返還したことが確認されました。

ChainCatcher のメッセージによると、公式の発表により、KiloEx は 4 月 15 日のハッキング事件の進展を報告し、香港警察に通報し、捜査を開始したことを示しています。現在、刑事課およびサイバーセキュリティ部門と協力して調査を行っており、ハッカーに関連する情報の一部が把握されています。同時に、KiloEx はセキュリティ会社の SlowMist と協力して詳細な事件報告を提出しており、タイミングが整い次第公開する予定です。今回のセキュリティホールは修正されており、現在はポジションの清算リスクはありません。すべてのポジションは発生前のスナップショット価格で決済されます。KiloEx は賠償プランを策定し、資金を調達中であり、Vault 機能はプランが実施された後に徐々に復旧する予定で、ユーザーの資金は安全です。ハッカーは盗まれた資金をまだ移動しておらず、KiloEx は何度もオンチェーンで 90% の返還を要求するメッセージを送信しましたが、まだ応答はありません。関連アドレスは複数の DeFi プロトコルおよび CEX と協力して封鎖されています。内部関与に関する外部の噂に対して、KiloEx は厳重に澄清します：警察と SlowMist は全面的に調査に介入し、すべての内部データを取得しています。内部問題が存在する場合、事件は立件されないでしょう。

ChainCatcher のメッセージによると、KiloEx はソーシャルプラットフォームで、法執行機関、サイバーセキュリティ機関、複数の取引所およびクロスチェーンブリッジプロトコルの協力のもと、ハッカー行為に関する重要な情報を把握したと述べています。現在、一部のアドレスの活動をリアルタイムで監視しており、盗まれた資金をいつでも凍結できる準備が整っています。この問題を解決するために、以下の提案を行います：盗まれた資金の 90% をプラットフォームのアドレスに返還し、ハッカーは 10% をホワイトハット報酬として保持することができます。ソーシャルメディアを通じて声明を発表し、協力を認め、さらなる行動を取らないことを約束します。

ChainCatcher のメッセージ、SlowMist テクノロジーの最高情報セキュリティ責任者 23pds がツイートしました「KiloEx が攻撃された根源は、価格オラクルのアクセス制御に重大な脆弱性が存在することです。簡単に言うと、オラクルは信頼できる役割によって価格情報を更新されるべきですが、必要な権限制限が欠如しているため、攻撃者は検証メカニズムを回避し、任意に資産価格を改ざんし、契約ロジックを操作することができました。」

ChainCatcher のメッセージによると、データが表示され、チェーン上の契約プラットフォーム KiloEx のアドレスが盗まれ、約 740 万ドルの損失が発生し、BNB、Base などの複数のチェーン上の資産が関与しています。

ChainCatcher のメッセージによると、公式の発表で、永続契約 DEX KiloEx がその金庫が攻撃を受けたことを発表し、現在は事態を制御しています。KiloEx プラットフォームの機能は停止しており、チームは安全パートナーと協力して資金の流れを追跡しており、報奨プログラムを開始する予定です。KiloEx は攻撃経路と影響を受けた資産を分析しており、エコシステムパートナーと連携して資金の回収を試みています。完全な報告書は近日中に発表される予定です。

ChainCatcher のメッセージ、永続契約 DEX KiloEx が X プラットフォームでマーケットメイカー DWF Labs と戦略的提携を結んだと発表しました。その後、DWF Labs はリツイートして提携を確認しました。

ChainCatcher のメッセージによると、BNB Chain の公式発表により、BNB Chain は最初の 1 億ドルの流動性インセンティブプログラムの受賞プロジェクトリストを発表しました。KiloEX(KILO)、Mubarak(MUBARAK)、CZ'S Dog(BROCCOLI714)、Tutorial(TUT)、および Banana For Scale(BANANAS31) の 5 つのプロジェクトが最初の流動性サポート報酬を受け取るプロジェクトとなりました。具体的な流動性の受賞額は以下の通りです：KILO：29 万ドルMUBARAK：50 万ドルBROCCOLI714：50 万ドルTUT：50 万ドルBANANAS31：51 万ドルBNB Chain は、受賞プロジェクトは他の取引所に上場することで追加の報酬を得ることができ、未受賞プロジェクトは次回の選考に参加する機会があると述べています。