kilo

ChainCatcher 消息，据 Scam Sniffer 披露，Kiloex 项目的 Discord 邀请链接 discord.gg/kiloex 已过期并被诈骗分子恶意劫持。目前 Coingecko 和 CoinMarketCap 上的项目资料仍链接至被劫持的邀请地址，Kiloex 历史推文中也包含该恶意链接。据报告，已有用户因此遭受资产损失。 攻击者通过钓鱼签名盗取用户资产，并利用虚假的“Collab Land”机器人实施诈骗。除 Kiloex 外，Verisense Network 等多个项目的 Discord 邀请链接也遭到类似攻击。诈骗分子系统性地占用已过期的自定义邀请链接，将项目文档、网站和历史推文中的旧链接转化为攻击工具。

ChainCatcher 消息，据 @ai_9684xtpa 监测，BNB Chain 基金会买币地址买入 WOD、KILO、KOMA 代币各 2.5 万美元。

ChainCatcher 消息，据官方消息，去中心化衍生品交易平台 KiloEx 今日宣布已完成安全审计与系统修复，平台现已正式恢复运行。 此前报道，KiloEx 已公布受影响用户解决方案，将全额赔偿受此事件影响的交易者的仓位新增损失，并将在平台重启后开始为期 30 天的 10% 额外收益率质押奖励活动，以及“首笔交易奖励”活动。

ChainCatcher 消息，据 KiloEx 公告，针对 4 月 14 日 18:27 至 19:40 UTC 期间的安全事件，平台将为受影响用户推出差异化补偿措施。交易者因停机期间盈利减少或亏损扩大将获全额补偿，建议平台恢复后尽快平仓；Hybrid Vault 质押用户本金与收益无损，并可参与 4 月 24 日至 5 月 24 日的 10% 年化额外收益活动；VIP 用户将获得等级 +1 奖励及 30 天 VIP 保护期。

ChainCatcher 消息，据 KiloEx 发布公告称，KiloEx 平台将于 UTC 时间 4 月 24 日  12:00 开始逐步恢复所有受支持链上的交易和存款功能，预计整个平台功能将于 UTC 时间  4 月 24 日 13:00 完全恢复。 SlowMist 安全审计报告以及受近期 KiloEx 安全事件影响的用户的补偿计划将在平台重新启动之前公布。

ChainCatcher 消息，据 KiloEx 发文对黑客事件根本原因分析和事后总结称，事件起因是其智能合约中的 TrustedForwarder 合约继承了 OpenZeppelin 的 MinimalForwarderUpgradeable 但未重写 execute 方法，导致该函数可被任意调用。 攻击发生于 4 月 14 日 18:52 至 19:40（UTC），黑客通过在 opBNB、Base、BSC、Taiko、B2 和 Manta 等多个链上部署攻击合约实施攻击。经过协商，黑客同意保留 10% 赏金，并已将所有被盗资产（包括 USDT、USDC、ETH、BNB、WBTC 和 DAI）退还至 KiloEx 指定的多重签名钱包。

ChainCatcher 消息，据官方消息，KiloEx 发文表示，其合作伙伴慢雾（SlowMist）准备了两套审计方案： KiloEx 重新上线前由 SlowMist 进行完整审计：该审计预计耗时约 45 天，确保实现全面的安全保障。 SlowMist 进行初步权限审计：SlowMist 将首先对协议的权限机制进行审计，以防止类似此前攻击事件的发生。KiloEx 将根据初步权限审计的结果决定是否重新上线，随后 SlowMist 会继续进行协议逻辑及经济模型的全面审计。所需时间尚在评估中，但将明显短于 45 天。 KiloEx 理解社区对于重新上线的迫切心情，因此决定选择方案二——先进行初始权限审计。一旦审计结果出炉，KiloEx 将尽快公布重新上线的时间表。

ChainCatcher 消息，KiloEx 发文表示，后续会同慢雾团队团队一起出具一个事后总结，会披露更多的细节以及后续的安全计划。再次感谢赵长鹏、币安、BNB Chain 第一时间帮助建立了最初的 war room，联系了安全公司以及合作伙伴来共同处理这次事件。

ChainCatcher 消息，币安安全团队协助 KiloEx 被盗资金追回后，有社区成员建议币安公布事件中具体支持细节，增强社区对生态安全性的信任，对此赵长鹏回应称：“中间有些细节可以帮助未来的安全事件的处理，如果完全公开了黑客可能会学会避免。要尊重各个参与方的意见。其他的都应该透明。”

ChainCatcher 消息，据 KiloEx 官方公告，平台已成功追回此次安全事件中全部被盗资产，涉及金额约 550 万美元，目前正与司法机关及第三方专家配合推进案件正式结案程序。 同时，将按协议向白帽黑客发放 10% 赏金。KiloEx 表示不会再追究进一步法律责任，并承诺持续加强平台安全建设。

ChainCatcher 消息，据 PeckShieldAlert，KiloEx 攻击事件中被标记的攻击者地址已向 KiloEx 归还约 550 万美元的加密资产。

ChainCatcher 消息，据 PeckShield 监测，KiloEx 攻击者标记的地址已将约 140 万枚 USDT 返还至 KiloEx。

ChainCatcher 消息，据官方消息，KiloEx 发布 4 月 15 日的黑客事件进展表示，已向香港警方报案并立案，正与刑事科及网络安全部门合作调查，部分与黑客相关的信息已被掌握。与此同时，KiloEx 与安全公司慢雾（SlowMist）合作提交了详细的事件报告，待时机成熟将公开发布。 此次安全漏洞已修复，目前无持仓清算风险，所有仓位将按事发前快照价格结算。KiloEx 正在制定赔偿方案并筹集资金，Vault 功能将在方案落实后逐步恢复，用户资金安全无虞。 黑客尚未移动盗取资金，KiloEx 已多次链上发送信息要求其归还 90%，但暂未收到回应。相关地址已与多家 DeFi 协议和 CEX 协同封锁。 针对外界关于内部参与的传言，KiloEx 郑重澄清：警方与 SlowMist 已全面介入调查并获取全部内部数据，若存在内部问题，案件将不会被立案。

ChainCatcher 消息，KiloEx 在社交平台上表示，在执法机构、网络安全机构及多家交易平台与跨链桥协议的协助下，已掌握了关于黑客行为的关键信息。正在实时监控部分地址的活动，并已准备好随时冻结被盗资金。 为解决此事，提出以下方案：归还 90% 的被盗资金至平台地址，黑客可保留 10% 作为白帽赏金，将通过社交媒体发布声明，承认合作，不再采取进一步行动。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 发推表示“Kilo­Ex 被攻击的的根源在于价格预言机访问控制存在严重漏洞，简单来讲，预言机本应由受信任的角色更新价格信息，但由于缺乏必要的权限限制，攻击者得以绕过验证机制，任意篡改资产价格，从而操控合约逻辑。”

ChainCatcher 消息，数据显示，链上合约平台 KiloEx 地址被盗，损失约 740 万美元，涉及到 BNB、Base 等多条链上资产。

ChainCatcher 消息，据官方消息，永续合约 DEX KiloEx 宣布其金库遭遇攻击，目前已控制住事态。 KiloEx 平台功能已暂停，团队正与安全伙伴合作追踪资金流向，并计划推出悬赏计划。 KiloEx 正在分析攻击路径和受影响资产，同时联合生态伙伴尝试追回资金。完整报告将在近日发布。

ChainCatcher 消息，永续合约 DEX KiloEx 在 X 平台宣布与做市商 DWF Labs 达成战略合作。 随后，DWF Labs 转推确认了合作。

ChainCatcher 消息，据 BNB Chain 官方公告，BNB Chain 已宣布首批 1 亿美元流动性激励计划获奖项目名单。KiloEX(KILO)、Mubarak(MUBARAK)、CZ'S Dog(BROCCOLI714)、Tutorial(TUT) 和 Banana For Scale(BANANAS31) 五个项目成为首批获得流动性支持奖励的项目。具体获得流动性分别为： KILO：29 万美元 MUBARAK：50 万美元 BROCCOLI714：50 万美元 TUT：50 万美元 BANANAS31：51 万美元 BNB Chain 表示，已获奖项目仍可通过在更多交易所上市获取额外奖励，未获奖项目仍有机会参与下一批评选。

ChainCatcher 消息，KiloEx 发推表示，部分用户在 TGE 期间确实遭遇了奖励发放不足或分配不正确的情况。第一波空投补偿共涉及 2,271 个地址，1,203,428.34 枚 KILO 需要重新分配。 KiloEx 会根据 Google 表单反馈持续跟进，对发放不足或分配不正确的用户进行补偿。