KiloEx оголосила про злом на $7.4 мільйона та план компенсації для постраждалих користувачів

KiloEx повідомила про злом на$7.4 мільйона поліції Гонконгу та готує план компенсації для постраждалих користувачів.

У детальному оновленні, опублікованому на платформіX, зазначено, що компанія працює з Кримінальним відділом поліції і підрозділом кіберзлочинності, а також з компанією з безпеки блокчейнівSlowMist, щоб розслідувати інцидент і відстежити особу злодія.

Злом, що відбувся 15 квітня, виник через вразливість у контролі доступу до цінового оркулу, що дозволило злочинцеві маніпулювати цінами ETH/USD, отримавши мільйони за одну транзакцію. Цю вразливість вперше виявила компаніяCyvers Alerts, яка зафіксувала підозрілу міжланцюгову активність на платформахBase,Taiko таBNB Chain.

Згідно зPeckShield, збитки були розподілені наступним чином:Base ($3.3 мільйона),opBNB ($3.1 мільйона) таBSC ($1 мільйон).

KiloEx повідомила, що вразливість була усунена та підкреслила, що жодні відкриті позиції не підлягатимуть ліквідації. Всі позиції будуть закриті на основі цінових знімків, зроблених до атаки. Прибутки та збитки з періоду експлойту не враховуватимуться у фінальних залишках користувачів.

Біржа ініціювала комунікацію з хакером, надіславши чотири повідомлення в ланцюзі, в яких пропонується прийняти90% вкрадених коштів в обмін на відмову від переслідування. Наразі відповіді не було отримано, а кошти залишаються незмінними. KiloEx також опублікувала адреси гаманців хакера та координувала дії з централізованими та децентралізованими платформами, щоб заблокувати подальший доступ.

Попередній план компенсації

Щоб заспокоїти користувачів, KiloEx зазначила, що збирає кошти для компенсації та поступово відновить функціюVault після завершення плану.

“Ми наразі збираємо кошти та працюємо над планом компенсації, щоб забезпечити користувачам KiloEx швидке відновлення ліквідності,” - зазначила біржа. “Функція Vault буде поступово відновлена після завершення плану компенсації. Кошти користувачів у Vault залишаються в безпеці.”

Команда спростувала чутки про внутрішню участь, зазначивши, що якSlowMist, так і правоохоронні органи мають повний доступ до її внутрішніх даних.

Повний звіт буде випущено, як тільки розслідування це дозволить. Очікується, що торгівля відновиться найближчим часом. Протокол, підтримуванийYZi Labs, пропонує винагороди за підказки, надані користувачами, які допомагають у розслідуванні.