4월 15일 이른 아침, YZi Labs로부터 투자를 받은 적이 있는 온체인 영구 플랫폼인 KiloEx는 공식 X 계정을 통해 프로토콜 볼트인 KiloEx Vault가 해킹당했으며 취약성 공격이 제어되었다고 발표했습니다.

도난의 영향으로 KiloEX 토큰 KILO의 가격은 공식 발표 전부터 급격히 하락하기 시작했습니다. 이 글을 쓰는 시점에서 KILO는 오전 4시에 약 0.05달러에서 0.035달러로 떨어졌는데, 6시간 만에 30% 이상 하락한 수치입니다. DefiLlama 데이터에 따르면, 취약점 공격 당시 KiloEx의 자금도 감소하고 빠르게 빠져나갔습니다. 이 글을 쓰는 시점에서 프로토콜의 크로스체인 TVL은 3,100만 달러 미만으로 떨어졌습니다.

이러한 공격에 대응하여 KiloEx는 플랫폼 사용을 즉시 중단했으며 보안 파트너와 협력하여 자금 흐름을 추적하고 있다고 공식적으로 밝혔습니다. 해당 팀은 현상금을 지급하고 생태계 파트너와 협력하여 가능한 한 자금을 추적하고 회수할 것입니다. 또한 KiloEx는 가까운 시일 내에 커뮤니티와 공유할 완전한 사고 보고서를 게시할 것이라고 밝혔습니다.

도난의 원인은 가격 오라클 취약점이었습니다.

PieDun의 모니터링에 따르면, 오늘 무기한 계약 DEX인 KiloEx가 공격을 받아 약 750만 달러(Base 네트워크에서 330만 달러, opBNB 네트워크에서 310만 달러, BNB 체인에서 100만 달러)의 손실이 발생했습니다.

Paidun은 공격 거래 중 하나에 대한 예비 분석을 통해 이것이 가격 오라클 문제라고 믿고 있습니다. 공격자는 취약점을 악용하여 포지션을 오픈할 때 초기 ETHUSD 가격을 100으로 설정한 다음, 즉시 ETHUSD 가격을 10,000으로 올려 포지션을 마감하여 이 거래만으로 약 312만 달러의 수익을 냈습니다. Cyvers Alerts추적에 따르면, 공격자는 한 번의 큰 이익을 챙긴 후에도 KiloEx의 오라클 시스템을 계속 공격하려고 시도했습니다.

Cyvers Alerts는 공격자가 획득한 USDC가 동결될 수 있다고 밝혔으며, Tether 측에서 공격자가 획득한 USDT 자산을 사전에 동결할 것을 촉구했습니다. 현재 공격자는 Across chain을 통해 0x00FAC92881556A90FDB19EE9F23640B95B4BCBD 주소에 자금을 입금했습니다.

비행기가 이륙 직후 추락했고 팀의 지불 능력에 의문이 제기되었습니다.

KiloEx는 BNB 체인, opBNB, Base 다중 MEV 생태계 L1 및 L2를 지원하는 분산형 영구 계약 플랫폼입니다. 2023년 8월, YZi Labs는 KiloEx를 포함한 4개의 미결 MVB VI 프로젝트에 대한 투자를 발표했습니다. KiloEx는 BNB 체인 에어드랍 연합 프로그램의 프로젝트 멤버이기도 합니다.

YZi Labs의 "대자"인 KiloEx도 지난 기간 동안 매우 순조롭게 발전했습니다. 3월 27일, 바이낸스 지갑은 PancakeSwap과 협력하여 KiloEx를 위한 독점 토큰 생성 이벤트를 주최했습니다. 현재 BNB 토큰 판매는 62분 동안 진행되었으며, 58분 남았습니다. 281배나 초과 모집되어 34만 BNB가 모였습니다.

4월 13일, KiloEx는 Web3 투자 기관이자 마켓 메이커인 DWF Labs와의 전략적 파트너십을 발표했습니다. 두 당사자는 KiloEx 시장 확대, 생태계 성장 및 사용자 권한 강화를 중심으로 심도 있는 협업을 수행하고, 분산형 거래 분야에서 KiloEx의 입지를 더욱 강화할 것입니다.

KiloEx는 가까운 미래에 BNB 체인에서 DWF Labs와 보다 통합적인 협력을 시작하여 플랫폼 기능과 생태계의 조정된 개발을 더욱 촉진할 것이라고 밝혔습니다. 바이낸스 알파에 따르면, KiloEx 토큰인 KILO는 해당 소식이 발표된 날 45% 상승하여 최고 0.058달러에 도달했습니다.

프로젝트가 탄력을 받은 지 불과 이틀 만에 KiloEx는 오라클 취약점으로 인해 700만 달러 이상의 손실을 입었습니다. Coingecko에 따르면, KiloEx 프로젝트의 현재 유통 시장 가치는 약 736만 달러로 떨어졌는데, 이는 도난당한 자금 규모와 비슷한 수준인 반면, 전체 유통 시장 가치는 약 3,400만 달러입니다. 도난당한 금액이 프로젝트의 시장 가치에 비해 너무 크기 때문에, 커뮤니티의 많은 구성원은 팀의 지불 능력에 대해 우려를 표명했습니다.

물론 이번 도난 사건에서 공격자는 KILO 토큰을 직접 훔치지 않았으며, 프로젝트 토큰의 시장 가치는 프로젝트 자체의 재정적 준비금과 활주로를 직접적으로 반영할 수 없습니다. 현재로선 해당 팀은 펀드 보상에 대한 해결책을 발표하지 않았으며, BlockBeats는 이에 대해 계속해서 후속 조치를 취할 것입니다.

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia