A KiloEX, exchange descentralizada lançada em 2023 e apoiada pela Binance Labs, suspendeu suas operações nesta segunda-feira, 14 de abril, após sofrer um ataque cibernético que causou perdas estimadas em US$ 7,5 milhões.
O ataque, segundo especialistas em segurança, explorou uma falha no oráculo de preços, componente essencial de contratos inteligentes que conecta dados do mundo real às plataformas blockchain. A KiloEX, que opera na BNB Chain, opBNB e Manta Network, disse que o ataque já foi contido e que trabalha com parceiros de segurança para rastrear os fundos desviados.
De acordo com um comunicado no X (antigo Twitter), a equipe da DEX afirmou:
“Estamos conduzindo uma investigação detalhada, com apoio técnico, e lançaremos um programa de recompensa para encontrar os responsáveis pelo ataque.”
Conforme o comunicado, o endereço da carteira dos hackers é:
0x00fac92881556a90fdb19eae9f23640b95b4bcbd. Nesse sentido, a KiloEX orientou todos os protocolos parceiros a bloquearem transações com esse endereço para evitar novos danos.
DEX apoiada pela Binance sofre ataque
Ainda sem data para retomar suas atividades, a DEX ofereceu uma solução alternativa aos invasores: a devolução de 90% dos fundos em troca do encerramento amigável do caso. Caso contrário, a plataforma prometeu adotar medidas legais e expor a identidade dos criminosos às autoridades competentes.
Confira nossas sugestões de Pre-Sales para investir agora
De acordo com a PeckShield, os hackers manipularam o oráculo para simular um preço de entrada de US$ 100 em ETH e sair com US$ 10 mil. Essa falha permitiu o roubo de US$ 3,3 milhões em tokens da rede Base, US$ 3,1 milhões em opBNB e mais de US$ 1 milhão na Binance Smart Chain.
A Cyvers, outra firma de segurança, revelou que a carteira do atacante recebeu recursos através do Tornado Cash. Esse tipo de falha não é novidade. Em 2022, por exemplo, um ataque similar fez a Mango Markets perder US$ 114 milhões. Em outro caso o Venus Protocol perdeu US$ 100 milhões em 2021. Ambos os casos têm relação com exploits em oráculos mal configurados.
A KiloEX, que havia recebido investimento inicial da Binance Labs como parte de seu ecossistema BNB, enfrentará agora desafios para recuperar a confiança dos usuários.
