kilo

ChainCatcher 消息，据 Scam Sniffer 披露，Kiloex 項目的 Discord 邀請鏈接 discord.gg/kiloex 已過期並被詐騙分子惡意劫持。目前 Coingecko 和 CoinMarketCap 上的項目資料仍鏈接至被劫持的邀請地址，Kiloex 歷史推文中也包含該惡意鏈接。据報告，已有用戶因此遭受資產損失。攻擊者通過釣魚簽名盜取用戶資產，並利用虛假的"Collab Land"機器人實施詐騙。除 Kiloex 外，Verisense Network 等多個項目的 Discord 邀請鏈接也遭到類似攻擊。詐騙分子系統性地佔用已過期的自定義邀請鏈接，將項目文檔、網站和歷史推文中的舊鏈接轉化為攻擊工具。

ChainCatcher 消息，据 @ai_9684xtpa 監測，BNB Chain 基金會買幣地址買入 WOD、KILO、KOMA 代幣各 2.5 萬美元。

ChainCatcher 消息，据官方消息，去中心化衍生品交易平台 KiloEx 今日宣布已完成安全審計與系統修復，平台現已正式恢復運行。此前報導，KiloEx 已公布受影響用戶解決方案，將全額賠償受此事件影響的交易者的倉位新增損失，並將在平台重啟後開始為期 30 天的 10% 額外收益率質押獎勵活動，以及"首筆交易獎勵"活動。

ChainCatcher 消息，据 KiloEx 公告，針對 4 月 14 日 18:27 至 19:40 UTC 期間的安全事件，平台將為受影響用戶推出差異化補償措施。交易者因停機期間盈利減少或虧損擴大將獲全額補償，建議平台恢復後儘快平倉；Hybrid Vault 質押用戶本金與收益無損，並可參與 4 月 24 日至 5 月 24 日的 10% 年化額外收益活動；VIP 用戶將獲得等級 +1 獎勵及 30 天 VIP 保護期。

ChainCatcher 消息，据 KiloEx 發佈公告稱，KiloEx 平臺將於 UTC 時間 4 月 24 日 12:00 開始逐步恢復所有受支持鏈上的交易和存款功能，預計整個平臺功能將於 UTC 時間 4 月 24 日 13:00 完全恢復。SlowMist 安全審計報告以及受近期 KiloEx 安全事件影響的用戶的補償計劃將在平臺重新啟動之前公布。

ChainCatcher 消息，据 KiloEx 發文對黑客事件根本原因分析和事後總結稱，事件起因是其智能合約中的 TrustedForwarder 合約繼承了 OpenZeppelin 的 MinimalForwarderUpgradeable 但未重寫 execute 方法，導致該函數可被任意調用。攻擊發生於 4 月 14 日 18:52 至 19:40（UTC），黑客通過在 opBNB、Base、BSC、Taiko、B2 和 Manta 等多個鏈上部署攻擊合約實施攻擊。經過協商，黑客同意保留 10% 賞金，並已將所有被盜資產（包括 USDT、USDC、ETH、BNB、WBTC 和 DAI）退還至 KiloEx 指定的多重簽名錢包。

ChainCatcher 消息，据官方消息，KiloEx 發文表示，其合作夥伴慢霧（SlowMist）準備了兩套審計方案：KiloEx 重新上線前由 SlowMist 進行完整審計：該審計預計耗時約 45 天，確保實現全面的安全保障。SlowMist 進行初步權限審計：SlowMist 將首先對協議的權限機制進行審計，以防止類似此前攻擊事件的發生。KiloEx 將根據初步權限審計的結果決定是否重新上線，隨後 SlowMist 會繼續進行協議邏輯及經濟模型的全面審計。所需時間尚在評估中，但將明顯短於 45 天。KiloEx 理解社區對於重新上線的迫切心情，因此決定選擇方案二------先進行初始權限審計。一旦審計結果出爐，KiloEx 將儘快公布重新上線的時間表。

ChainCatcher 消息，KiloEx 發文表示，後續會同慢霧團隊一起出具一個事後總結，會披露更多的細節以及後續的安全計劃。再次感謝趙長鵬、幣安、BNB Chain 第一時間幫助建立了最初的 war room，聯繫了安全公司以及合作夥伴來共同處理這次事件。

ChainCatcher 消息，幣安安全團隊協助 KiloEx 被盜資金追回後，有社區成員建議幣安公布事件中具體支持細節，增強社區對生態安全性的信任，對此趙長鵬回應稱："中間有些細節可以幫助未來的安全事件的處理，如果完全公開了黑客可能會學會避免。要尊重各個參與方的意見。其他的都應該透明。"

ChainCatcher 消息，据 KiloEx 官方公告，平台已成功追回此次安全事件中全部被盜資產，涉及金額約 550 萬美元，目前正與司法機關及第三方專家配合推進案件正式結案程序。同時，將按協議向白帽黑客發放 10% 賞金。KiloEx 表示不會再追究進一步法律責任，並承諾持續加強平台安全建設。

ChainCatcher 消息，据 PeckShieldAlert，KiloEx 攻擊事件中被標記的攻擊者地址已向 KiloEx 歸還約 550 萬美元的加密資產。

ChainCatcher 消息，据 PeckShield 監測，KiloEx 攻擊者標記的地址已將約 140 萬枚 USDT 返還至 KiloEx。

ChainCatcher 消息，据官方消息，KiloEx 發布 4 月 15 日的黑客事件進展表示，已向香港警方報案並立案，正與刑事科及網絡安全部門合作調查，部分與黑客相關的信息已被掌握。與此同時，KiloEx 與安全公司慢霧（SlowMist）合作提交了詳細的事件報告，待時機成熟將公開發布。此次安全漏洞已修復，目前無持倉清算風險，所有倉位將按事發前快照價格結算。KiloEx 正在制定賠償方案並籌集資金，Vault 功能將在方案落實後逐步恢復，用戶資金安全無虞。黑客尚未移動盜取資金，KiloEx 已多次鏈上發送信息要求其歸還 90%，但暫未收到回應。相關地址已與多家 DeFi 協議和 CEX 協同封鎖。針對外界關於內部參與的傳言，KiloEx 鄭重澄清：警方與 SlowMist 已全面介入調查並獲取全部內部數據，若存在內部問題，案件將不會被立案。

ChainCatcher 消息，KiloEx 在社交平台上表示，在執法機構、網絡安全機構及多家交易平台與跨鏈橋協議的協助下，已掌握了關於黑客行為的關鍵信息。正在實時監控部分地址的活動，並已準備好隨時凍結被盜資金。 為解決此事，提出以下方案：歸還 90% 的被盜資金至平台地址，黑客可保留 10% 作為白帽賞金，將通過社交媒體發布聲明，承認合作，不再採取進一步行動。

ChainCatcher 消息，慢霧科技首席信息安全官 23pds 發推表示"KiloEx 被攻擊的的根源在於價格預言機訪問控制存在嚴重漏洞，簡單來講，預言機本應由受信任的角色更新價格信息，但由於缺乏必要的權限限制，攻擊者得以繞過驗證機制，任意篡改資產價格，從而操控合約邏輯。"

ChainCatcher 消息，數據顯示，鏈上合約平台 KiloEx 地址被盜，損失約 740 萬美元，涉及到 BNB、Base 等多條鏈上資產。

ChainCatcher 消息，据官方消息，永續合約 DEX KiloEx 宣布其金庫遭遇攻擊，目前已控制住事態。KiloEx 平台功能已暫停，團隊正與安全夥伴合作追蹤資金流向，並計劃推出懸賞計劃。KiloEx 正在分析攻擊路徑和受影響資產，同時聯合生態夥伴嘗試追回資金。完整報告將在近日發布。

ChainCatcher 消息，永續合約 DEX KiloEx 在 X 平台宣布與做市商 DWF Labs 達成戰略合作。隨後，DWF Labs 轉推確認了合作。

ChainCatcher 消息，据 BNB Chain 官方公告，BNB Chain 已宣布首批 1 億美元流動性激勵計劃獲獎項目名單。KiloEX(KILO)、Mubarak(MUBARAK)、CZ'S Dog(BROCCOLI714)、Tutorial(TUT) 和 Banana For Scale(BANANAS31) 五個項目成為首批獲得流動性支持獎勵的項目。具體獲得流動性分別為：KILO：29 萬美元MUBARAK：50 萬美元BROCCOLI714：50 萬美元TUT：50 萬美元BANANAS31：51 萬美元BNB Chain 表示，已獲獎項目仍可通過在更多交易所上市獲取額外獎勵，未獲獎項目仍有機會參與下一批評選。

ChainCatcher 消息，KiloEx 發推表示，部分用戶在 TGE 期間確實遭遇了獎勵發放不足或分配不正確的情況。第一波空投補償共涉及 2,271 個地址，1,203,428.34 枚 KILO 需要重新分配。KiloEx 會根據 Google 表單反饋持續跟進，對發放不足或分配不正確的用戶進行補償。