O Hack da Plataforma KiloEx : Uma Perda de 7 Milhões de Dólares
Na noite passada, a plataforma de exchange de criptomoedas KiloEx foi alvo de um grande ataque que resultou numa perda de 7 milhões de dólares.
De acordo com declarações da equipe da KiloEx, o cofre da plataforma foi comprometido pelos hackers. A equipa agiu prontamente suspendendo o uso da plataforma para evitar danos maiores. Os detalhes técnicos do ataque não foram divulgados, mas a KiloEx está a colaborar de perto com seus parceiros do ecossistema cripto para rastrear e recuperar os fundos, se possível.
As primeiras análises indicam que a vulnerabilidade poderia ter surgido de um problema de controlo de acesso no oráculo de preços. De acordo com o co-fundador da Fuzzland, Chaofan Shou, qualquer pessoa pode modificar o oráculo de preços da KiloEx porque seu contrato inteligente verifica se o chamador é um delegado confiável, mas não verifica o chamador transferido. Uma vulnerabilidade aparentemente simples de explorar.
Segundo informações da Cyvers Alerts, o cofre da KiloEx teria sido atacado em múltiplas cadeias. O hacker também teria usado um endereço Tornado Cash para realizar transações em BNB, Base e Taiko. No total, 3,3 milhões de dólares em Base, 3,1 milhões em opBNB e 1 milhão em BSC teriam sido desviados. Há apenas 10 horas, a Cyvers Alerts afirmava que o agressor estava ainda a atacar o sistema.
“A principal causa da exploração da KiloEx é a falta de controlo de acesso no contrato de nível superior (MinimalForwarder), o que leva à manipulação dos preços do Oráculo.”, explica a equipa da SlowMist.
O Impacto no Token KILO e na Plataforma
O preço do token nativo da plataforma, KILO, caiu 27%. Uma queda repentina que simplesmente devolve o preço ao nível de três dias atrás. Com o ataque contido, parece possível que a plataforma retome suas atividades assim que a vulnerabilidade for resolvida.
Lançado há menos de um mês, o token KILO já perdeu 75% em relação à sua alta histórica, ou seja, seu preço inicial de lançamento.
Por sua vez, a plataforma de perpétuos anunciou ontem que pretende publicar um relatório sobre o evento em breve e ainda está a investigar o ataque.
No entanto, o hack da KiloEx levanta sérias preocupações quanto à segurança das plataformas descentralizadas (DEX). Apesar dos esforços da plataforma para conter o ataque, a perda de mais de 7 milhões de dólares pode abalar a confiança dos investidores. O utilizador Ben.sol testemunha e declara ter perdido 65.000 dólares com o hack da plataforma. “É apenas mais uma deceção”, escreveu.
Por isso, as auditorias devem ser mais minuciosas para evitar este tipo de situações. Num momento em que o setor cripto procura ganhar maturidade, este tipo de incidente sublinha a importância crucial da segurança e transparência para manter a confiança dos utilizadores. As equipas técnicas da KiloEx terão que aprender com este ataque, reforçar as suas defesas e reconquistar a confiança do mercado.
Sobre o mesmo assunto :
