A plataforma de troca descentralizada KiloEx revelou que recuperou todos os US $ 7,5 milhões roubados em uma exploração recente.
De acordo com um comunicado de 18 de abril:
“Temos o prazer de anunciar que temos uma recuperação bem -sucedida de todos os fundos roubados relacionados ao recente incidente de segurança”.
A exploração foi sinalizada pela primeira vez por Cyvers, uma roupa de segurança de blockchain, em 14 de abril.
De acordo com as descobertas da empresa, a violação foi atribuída a uma vulnerabilidade no preço do preço do Kiloex. A falha permitiu ao invasor manipular preços em várias cadeias, incluindo BNB, Base e Taiko.
A carteira responsável pela exploração havia sido financiada pela Tornado Cash, um popular serviço de mistura de criptografia frequentemente ligado à lavagem de fundos ilícitos.
O atacante de Kiloex recebe 10% de recompensa
A plataforma DEX já havia prometido ao atacante uma recompensa de 10% se eles optassem por devolver os fundos roubados.
Com os fundos totalmente recuperados, o Kiloex afirmou que cumpriria sua promessa e “concederia 10% do valor recuperado como uma recompensa ao chapéu branco envolvido, reconhecendo sua contribuição para melhorar a segurança de nossa plataforma”.
Enquanto isso, Kiloex também afirmou que não seguiria ações legais. Em vez disso, a empresa elogiou a resolução do incidente como um passo para promover laços mais fortes com a comunidade ética de hackers.
Adicionou:
“Priorizamos a colaboração de longo prazo com a comunidade de segurança ética e vemos essa resolução como uma pedra angular para a confiança mútua … nenhuma ação legal adicional será realizada-essa questão é considerada resolvida de boa fé”.
A ação do invasor marca uma rara ocorrência em um setor que perdeu cerca de US $ 2 bilhões para hacks e explorações este ano.
O fundador da SlowMist Yu Xian reconheceu a rareza dessa ação, enquanto aponta que:
“Escolhendo para agir como um HAT branco hacker e alegar um recompensa poder verdadeiramente ser o melhor solução em esse indústria. De curso, esse processo não é fácil, com também muitos pontos exigindo negociação, e se não manuseado bem, isto pode espiral fora de controlar.”
source – cryptoslate.com