KiloEx entschädigt Nutzer nach 7,5-Millionen-Dollar-Hack

MÜNCHEN (IT BOLTWISE) – Die dezentrale Handelsplattform KiloEx hat angekündigt, ihre Nutzer nach einem schweren Sicherheitsvorfall zu entschädigen. Der Vorfall, der im April stattfand, führte zu einem Verlust von 7,5 Millionen US-Dollar und zwang die Plattform zu einer vorübergehenden Schließung.

Die dezentrale Handelsplattform KiloEx hat bekannt gegeben, dass sie ihre Nutzer nach einem schweren Sicherheitsvorfall entschädigen wird. Der Vorfall, der im April stattfand, führte zu einem Verlust von 7,5 Millionen US-Dollar und zwang die Plattform zu einer vorübergehenden Schließung. KiloEx hat versprochen, alle Trader und Staker zu entschädigen, die von dem Vorfall betroffen waren.

In einer Ankündigung vom 24. April erklärte KiloEx, dass Trader, die während der Schließung offene Positionen hatten, vollständig entschädigt werden, wenn ihre Verluste gestiegen oder ihre Gewinne gesunken sind. Die Plattform wird die Differenz ausgleichen. KiloEx forderte die Trader auf, ihre Positionen sofort nach Wiederaufnahme des Betriebs zu schließen, da Verzögerungen ihre Gewinne und Verluste beeinflussen könnten, was sich wiederum auf die Entschädigungssumme auswirken könnte.

Für die Staker des Hybrid Vaults von KiloEx bleiben das Kapital und die Erträge unberührt, da die gestohlenen Gelder vollständig in den Vault zurückgeführt wurden. Dennoch wird KiloEx einen zusätzlichen Bonus von 10% Jahreszins (APY) für berechtigte Staker bereitstellen. Dieser Bonus-APY wird Nutzern gewährt, die vor der Wiederaufnahme der Plattform Gelder im Vault hatten.

Am 15. April bot KiloEx dem Hacker, der die Gelder gestohlen hatte, eine Belohnung von 10% an. Der Hacker könnte 750.000 US-Dollar als White-Hat-Belohnung behalten, wenn er 90% der gestohlenen Gelder zurückgibt. Die Plattform drohte, die Identität des Hackers offenzulegen und rechtliche Schritte einzuleiten, falls er nicht kooperiert. Kurz darauf meldeten Sicherheitsplattformen Transaktionen, die darauf hindeuteten, dass der KiloEx-Hacker die gestohlenen Gelder zurückgegeben hatte. Am 18. April erklärte die DEX, dass sie alle rechtlichen Schritte gegen den Hacker zurückziehen und ihn mit einer 10% White-Hat-Belohnung belohnen würde.

Der Hacker nutzte eine Schwachstelle in einem Preisorakel aus, um die Preise künstlich zu erhöhen und so mehr Gewinn zu erzielen, als ihm zusteht. In einem von KiloEx veröffentlichten Bericht bestätigte die Plattform, dass der Angreifer eine nicht genehmigte Funktion ausnutzte. Der Angreifer stellte eine Anfrage, die nur autorisierte Entitäten hätten stellen dürfen, und eröffnete so eine Position zu einem “künstlich niedrigen Preis”. Dies wurde gefolgt von der Schließung der Position zu einem höheren Preis, was dem Angreifer illegitimen Gewinn verschaffte.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!