KiloEX, sàn giao dịch phi tập trung (DEX) đã bị tấn công 7,5 triệu USD vào đầu tháng này, đã công bố kế hoạch giải quyết để bồi thường cho người dùng bị ảnh hưởng bởi vụ khai thác ngày 14 tháng 4. DEX cũng hứa hẹn sẽ có thêm 10% lợi suất hàng năm (APY) cho những người thế chấp đủ điều kiện đã có quỹ trong kho trước khi nền tảng hoạt động trở lại.
Sàn giao dịch phi tập trung KiloEx đã công bố các kế hoạch bồi thường tùy chỉnh cho các nhà giao dịch, những người thế chấp Hybrid Vault và người dùng VIP bị ảnh hưởng bởi vụ khai thác trị giá 7.5 triệu USD đã tạm thời làm ngừng hoạt động của nền tảng vào đầu tháng 4. DEX đã phát hành báo cáo điều tra sự cố an ninh vào ngày 21 tháng 4, giải thích nguyên nhân gốc rễ của sự cố và xem xét thời gian xảy ra sự kiện.
Theo SlowMist, đội ngũ của họ đã ngay lập tức triển khai phản ứng khẩn cấp, làm việc chặt chẽ với KiloEx để lần theo đường đi của cuộc tấn công và dòng quỹ, tận dụng nền tảng AML và truy vết blockchain nội bộ của họ—MistTrack và mạng lưới tình báo đe dọa InMist—để trích xuất hồ sơ của kẻ tấn công.
KiloEX hứa hẹn sẽ bù đắp cho sự chênh lệch trong các khoản lỗ của người dùng và giảm lợi nhuận.
Thông báo về việc trở lại nền tảng KiloEx
Kính gửi người dùng KiloEx,
Nền tảng KiloEx sẽ bắt đầu dần dần khôi phục các chức năng giao dịch và nạp tiền trên tất cả các chuỗi hỗ trợ bắt đầu từ 12:00 UTC vào ngày 24 tháng 4. Chức năng đầy đủ của nền tảng dự kiến sẽ được khôi phục hoàn toàn vào 13:00 UTC vào…
— KiloEx (@KiloEx_perp) 23 tháng 4, 2025
KiloEX đã công bố vào ngày 23 tháng 4 rằng báo cáo kiểm toán an ninh SlowMist và kế hoạch bồi thường cho người dùng bị ảnh hưởng bởi sự cố an ninh KiloEx trị giá 7,5 triệu đô la gần đây sẽ được thông báo trước khi nền tảng trở lại hoạt động. Vào ngày 24 tháng 4, KiloEX đã phác thảo kế hoạch bồi thường cho các nhà giao dịch, những người thế chấp Hybrid Vault và người dùng VIP.
Theo KiloEX, những người dùng có vị trí vẫn mở trong thời gian nền tảng bị tạm ngưng sẽ được bồi thường cho sự chênh lệch trong việc tăng tổn thất hoặc giảm lợi nhuận. Việc bồi thường chỉ được tính đến mức nền tảng hoạt động trở lại, vì vậy người dùng được khuyên nên đóng các vị trí của họ càng sớm càng tốt sau đó.
“Việc trì hoãn đóng vị trí của bạn có thể dẫn đến sự khác biệt giữa PnL thực tế của bạn và số tiền bồi thường.”
~ Đội ngũ KiloEX
Nếu khoản lỗ chưa thực hiện là $100 khi nền tảng bị ngắt kết nối và tăng lên $200 khi khôi phục, người dùng sẽ được bồi thường khoản chênh lệch $100. Tương tự, nếu khoản lợi nhuận chưa thực hiện là $500 khi ngừng hoạt động và giảm xuống $300 khi nền tảng khôi phục, người dùng sẽ được bồi thường khoản chênh lệch $200.
Đối với người dùng VIP KiloEx, cấp độ người dùng VIP sẽ được xác định dựa trên các ảnh chụp màn hình thời gian thực được chụp vào thời điểm sự cố bảo mật KiloEx vào ngày 14 tháng 4. Tất cả người dùng VIP bị ảnh hưởng - không bao gồm người dùng VIP7 - sẽ tự động nhận được một cấp độ nâng cấp +1. Tuy nhiên, tất cả người dùng bị ảnh hưởng, bao gồm cả VIP7, sẽ được hưởng một khoảng thời gian bảo vệ trạng thái VIP trong 30 ngày.
SlowMist đóng vai trò quan trọng trong việc khôi phục các khoản tiền bị đánh cắp
Sàn giao dịch DEX đã hợp tác với cơ quan thực thi pháp luật và các chuyên gia an ninh blockchain từ SlowMist để theo dõi các hoạt động của hacker nhằm khôi phục số tiền bị đánh cắp. SlowMist đã hỗ trợ KiloEx với một phân tích toàn diện trên chuỗi về cuộc tấn công, làm rõ nguyên nhân gốc rễ của lỗ hổng và hỗ trợ nhiều vòng đàm phán giữa KiloEx và kẻ tấn công.
Vào ngày 15 tháng 4, KiloEx đã đề nghị 10% số tiền bị đánh cắp cho hacker - cho phép họ giữ lại 750K USD - nếu họ trả lại 90% số tiền bị đánh cắp. Nền tảng cũng cảnh báo rằng họ sẽ tiết lộ danh tính của hacker và sẽ tiến hành hành động pháp lý nếu hacker không tuân thủ. Tuy nhiên, KiloEx sau đó đã công bố vào ngày 18 tháng 4 rằng họ sẽ từ bỏ tất cả các hành động pháp lý và vẫn thưởng cho hacker với phần thưởng white hat đã hứa.
Nhóm đã tuyên bố rằng lỗ hổng dẫn đến vụ hack tiền điện tử đã được khắc phục kịp thời. Điều này rất quan trọng trong việc ngăn chặn việc khai thác thêm và bảo vệ nền tảng cho các hoạt động trong tương lai. Sàn giao dịch DEX cũng đã hứa sẽ phát hành một báo cáo chi tiết về sự cố hack và công bố các phát hiện ngay khi cuộc điều tra đang diễn ra kết thúc.
Học viện Cryptopolitan: Bạn muốn gia tăng tài sản của mình vào năm 2025? Hãy học cách làm điều đó với DeFi trong lớp học trực tuyến sắp tới của chúng tôi. Đặt chỗ của bạn ngay.
Nội dung chỉ mang tính chất tham khảo, không phải là lời chào mời hay đề nghị. Không cung cấp tư vấn về đầu tư, thuế hoặc pháp lý. Xem Tuyên bố miễn trừ trách nhiệm để biết thêm thông tin về rủi ro.
KiloEX cam kết bồi thường cho người dùng sau vụ khai thác Giá Oracle 7 triệu đô la
KiloEX, sàn giao dịch phi tập trung (DEX) đã bị tấn công 7,5 triệu USD vào đầu tháng này, đã công bố kế hoạch giải quyết để bồi thường cho người dùng bị ảnh hưởng bởi vụ khai thác ngày 14 tháng 4. DEX cũng hứa hẹn sẽ có thêm 10% lợi suất hàng năm (APY) cho những người thế chấp đủ điều kiện đã có quỹ trong kho trước khi nền tảng hoạt động trở lại.
Sàn giao dịch phi tập trung KiloEx đã công bố các kế hoạch bồi thường tùy chỉnh cho các nhà giao dịch, những người thế chấp Hybrid Vault và người dùng VIP bị ảnh hưởng bởi vụ khai thác trị giá 7.5 triệu USD đã tạm thời làm ngừng hoạt động của nền tảng vào đầu tháng 4. DEX đã phát hành báo cáo điều tra sự cố an ninh vào ngày 21 tháng 4, giải thích nguyên nhân gốc rễ của sự cố và xem xét thời gian xảy ra sự kiện.
Theo SlowMist, đội ngũ của họ đã ngay lập tức triển khai phản ứng khẩn cấp, làm việc chặt chẽ với KiloEx để lần theo đường đi của cuộc tấn công và dòng quỹ, tận dụng nền tảng AML và truy vết blockchain nội bộ của họ—MistTrack và mạng lưới tình báo đe dọa InMist—để trích xuất hồ sơ của kẻ tấn công.
KiloEX hứa hẹn sẽ bù đắp cho sự chênh lệch trong các khoản lỗ của người dùng và giảm lợi nhuận.
Thông báo về việc trở lại nền tảng KiloEx
Kính gửi người dùng KiloEx,
Nền tảng KiloEx sẽ bắt đầu dần dần khôi phục các chức năng giao dịch và nạp tiền trên tất cả các chuỗi hỗ trợ bắt đầu từ 12:00 UTC vào ngày 24 tháng 4. Chức năng đầy đủ của nền tảng dự kiến sẽ được khôi phục hoàn toàn vào 13:00 UTC vào…
— KiloEx (@KiloEx_perp) 23 tháng 4, 2025
KiloEX đã công bố vào ngày 23 tháng 4 rằng báo cáo kiểm toán an ninh SlowMist và kế hoạch bồi thường cho người dùng bị ảnh hưởng bởi sự cố an ninh KiloEx trị giá 7,5 triệu đô la gần đây sẽ được thông báo trước khi nền tảng trở lại hoạt động. Vào ngày 24 tháng 4, KiloEX đã phác thảo kế hoạch bồi thường cho các nhà giao dịch, những người thế chấp Hybrid Vault và người dùng VIP.
Theo KiloEX, những người dùng có vị trí vẫn mở trong thời gian nền tảng bị tạm ngưng sẽ được bồi thường cho sự chênh lệch trong việc tăng tổn thất hoặc giảm lợi nhuận. Việc bồi thường chỉ được tính đến mức nền tảng hoạt động trở lại, vì vậy người dùng được khuyên nên đóng các vị trí của họ càng sớm càng tốt sau đó.
“Việc trì hoãn đóng vị trí của bạn có thể dẫn đến sự khác biệt giữa PnL thực tế của bạn và số tiền bồi thường.”
~ Đội ngũ KiloEX
Nếu khoản lỗ chưa thực hiện là $100 khi nền tảng bị ngắt kết nối và tăng lên $200 khi khôi phục, người dùng sẽ được bồi thường khoản chênh lệch $100. Tương tự, nếu khoản lợi nhuận chưa thực hiện là $500 khi ngừng hoạt động và giảm xuống $300 khi nền tảng khôi phục, người dùng sẽ được bồi thường khoản chênh lệch $200.
Đối với người dùng VIP KiloEx, cấp độ người dùng VIP sẽ được xác định dựa trên các ảnh chụp màn hình thời gian thực được chụp vào thời điểm sự cố bảo mật KiloEx vào ngày 14 tháng 4. Tất cả người dùng VIP bị ảnh hưởng - không bao gồm người dùng VIP7 - sẽ tự động nhận được một cấp độ nâng cấp +1. Tuy nhiên, tất cả người dùng bị ảnh hưởng, bao gồm cả VIP7, sẽ được hưởng một khoảng thời gian bảo vệ trạng thái VIP trong 30 ngày.
SlowMist đóng vai trò quan trọng trong việc khôi phục các khoản tiền bị đánh cắp
Sàn giao dịch DEX đã hợp tác với cơ quan thực thi pháp luật và các chuyên gia an ninh blockchain từ SlowMist để theo dõi các hoạt động của hacker nhằm khôi phục số tiền bị đánh cắp. SlowMist đã hỗ trợ KiloEx với một phân tích toàn diện trên chuỗi về cuộc tấn công, làm rõ nguyên nhân gốc rễ của lỗ hổng và hỗ trợ nhiều vòng đàm phán giữa KiloEx và kẻ tấn công.
Vào ngày 15 tháng 4, KiloEx đã đề nghị 10% số tiền bị đánh cắp cho hacker - cho phép họ giữ lại 750K USD - nếu họ trả lại 90% số tiền bị đánh cắp. Nền tảng cũng cảnh báo rằng họ sẽ tiết lộ danh tính của hacker và sẽ tiến hành hành động pháp lý nếu hacker không tuân thủ. Tuy nhiên, KiloEx sau đó đã công bố vào ngày 18 tháng 4 rằng họ sẽ từ bỏ tất cả các hành động pháp lý và vẫn thưởng cho hacker với phần thưởng white hat đã hứa.
Nhóm đã tuyên bố rằng lỗ hổng dẫn đến vụ hack tiền điện tử đã được khắc phục kịp thời. Điều này rất quan trọng trong việc ngăn chặn việc khai thác thêm và bảo vệ nền tảng cho các hoạt động trong tương lai. Sàn giao dịch DEX cũng đã hứa sẽ phát hành một báo cáo chi tiết về sự cố hack và công bố các phát hiện ngay khi cuộc điều tra đang diễn ra kết thúc.
Học viện Cryptopolitan: Bạn muốn gia tăng tài sản của mình vào năm 2025? Hãy học cách làm điều đó với DeFi trong lớp học trực tuyến sắp tới của chúng tôi. Đặt chỗ của bạn ngay.