KiloEx (KILO) bị hack, buộc tạm dừng hoạt động

Theo Odaily, vào sáng nay 15/04/2025, nền tảng hợp đồng blockchain KiloEx đã trải qua một sự cố bảo mật dẫn đến việc đánh cắp khoảng 7,4 triệu USD. Sự cố này đã ảnh hưởng đến tài sản trên nhiều chuỗi khác nhau, bao gồm BNB và Base. Hãy cùng Blog Meme tìm hiểu nguyên nhân cũng như những ảnh hưởng của vụ hack này trong bài viết dưới đây.

KiloEx (KILO) là gì?

KiloEx (KILO) là một sàn giao dịch phái sinh phi tập trung (DEX) hoạt động trên BNB Chain và Manta Network, tập trung vào giao dịch hợp đồng tương lai vĩnh cửu. Nền tảng này cho phép người dùng giao dịch các tài sản mã hóa với đòn bẩy cao, phí thấp và tính minh bạch nhờ công nghệ blockchain.

KiloEx nổi bật với giao diện thân thiện, tốc độ xử lý nhanh và hệ thống giá nhằm đảm bảo tính chính xác của dữ liệu thị trường. Mục tiêu của nền tảng là cung cấp giải pháp giao dịch DeFi hiệu quả, cạnh tranh với các sàn tập trung truyền thống.

Token KILO là token gốc của nền tảng, được sử dụng để trả phí giao dịch, tham gia quản trị (governance) và nhận thưởng (staking rewards).

Hacker rút hơn 7 triệu USD từ ví Binance và KiloEx được YZi Labs hỗ trợ

Tiếp nối các vụ hack sàn giao dịch crypto 2025 chấn động như vụ hack Bybit gây thiệt hại 1,5 tỷ USD thì vào rạng sáng ngày 15/04, dữ liệu từ hệ thống giám sát của Cyvers cho thấy nhiều giao dịch đáng ngờ đã được thực hiện trên các chuỗi BNB, Base và Taiko nhằm tấn công ví  Binance và KiloEx được YZi Labs hỗ trợ gây thiệt hại 7,4 tỷ USD.

Kẻ tấn công đã sử dụng một địa chỉ (0x00fac92881556a90fdb19eae9f23640b95b4bcbd) được tài trợ bởi Tornado Cash – công cụ thường được tin tặc sử dụng để che giấu dấu vết dòng tiền – để thực hiện một loạt giao dịch phối hợp. Nó đã khai thác các lỗ hổng kiểm soát truy cập tiềm năng trong hệ thống oracle giá của KiloEx.

Lợi dụng lỗ hổng này, kẻ tấn công đã thực hiện nhiều giao dịch bất hợp pháp trên nhiều blockchain khác nhau, dẫn đến thiệt hại nghiêm trọng về tài sản của người dùng và kho quỹ của KiloEx.

Cyvers thông báo: “Nguyên nhân gốc rễ là một lỗ hổng kiểm soát truy cập oracle giá tiềm năng. Kẻ tấn công vẫn đang tích cực khai thác hệ thống và USDC có thể bị đưa vào danh sách đen,”

Bằng chứng trên chuỗi cho thấy sự di chuyển nhanh chóng của quỹ giữa nhiều chuỗi. Điều này làm dấy lên lo ngại về các lỗ hổng hệ thống trong kiến trúc DeFi đa chuỗi.

KiloEx lên tiếng đính chính thông tin

Ngay sau khi phát hiện vụ việc, KiloEx đã đăng thông báo khẩn trên nền tảng X, xác nhận rằng lỗ hổng đã được kiểm soát và toàn bộ hoạt động của nền tảng hiện đang bị tạm ngưng để đảm bảo an toàn.

Đội ngũ KiloEx đã kêu gọi tất cả đối tác và các giao thức liên quan lập tức đưa địa chỉ ví của hacker vào danh sách đen để ngăn chặn hành vi tiếp tục rút tiền hoặc giao dịch bất hợp pháp.

Sau cuộc tấn công, KiloEx đã tạm ngừng nền tảng của mình và đang hợp tác với các đối tác bảo mật blockchain hàng đầu như Seal-911, SlowMist và Sherlock để điều tra vi phạm và theo dõi các quỹ bị đánh cắp.

Nền tảng cũng tiết lộ kế hoạch triển khai chương trình bug bounty – treo thưởng cho những ai hỗ trợ cung cấp thông tin giúp điều tra vụ việc và thu hồi tài sản.

Tác động đến nền tảng và giá $KILO

KiloEx đã và đang chuẩn bị công bố đến cộng đồng một báo cáo đầy đủ, bao gồm phân tích chi tiết về phương thức tấn công, mức độ ảnh hưởng cũng như kế hoạch phục hồi tài sản trong thời gian sớm nhất.

Sự cố đã gây ra phản ứng mạnh mẽ từ thị trường. Token KILO giảm 30%, với vốn hóa thị trường giảm từ 11 triệu USD xuống còn 7.5 triệu USD chỉ trong vài giờ sau cuộc tấn công. Và hiện tại $KILO đang giao dịch ở mức $0.03506.

Sàn giao dịch tạm ngừng tất cả hoạt động để tiến hành điều tra và làm rõ vụ hack này. KiloEx cũng cam kết cải thiện hệ thống oracle và các giao thức bảo mật để ngăn chặn các vụ tấn công tương tự trong tương lai.

Vụ hack KiloEx (KILO) thiệt hại hơn 7 triệu USD là một sự kiện đáng tiếc, nhưng đây cũng là cơ hội và thách thức để cộng đồng DeFi nhìn nhận lại các lỗ hổng bảo mật của mình. Với các biện pháp khắc phục tích cực, KiloEx có thể vượt qua khủng hoảng và tiếp tục khẳng định vị thế. Đối với nhà đầu tư, đây là thời điểm để thận trọng hơn, nghiên cứu kỹ lưỡng và xây dựng chiến lược đầu tư an toàn trong không gian tiền mã hóa. Bạn có suy nghĩ gì về vụ hack tiếp theo trong năm 2025 này? Hãy chia sẻ cho chúng tôi!