" Децентрализованная биржа (DEX) KiloEx заявила, что выплатит компенсацию трейдерам и стейкерам, пострадавшим от эксплойта на сумму $7,5 млн, который временно отключил платформу в начале апреля.
В объявлении от 24 апреля KiloEx заявила, что трейдеры, у которых были открыты позиции во время приостановки работы платформы, получат полную компенсацию, если их убытки увеличатся или прибыль уменьшится. Платформа заявила, что выплатит разницу.
KiloEx призвала трейдеров немедленно закрыть свои позиции после возобновления работы платформы, поскольку задержка может повлиять на их прибыль и убытки, что затем может повлиять на размер компенсации.
«Пожалуйста, закройте свою позицию как можно скорее после возобновления работы платформы. Компенсация будет рассчитана на основе времени возобновления работы платформы», — заявила KiloEx.
Источник: KiloEx.
Основной капитал и прибыль стейкеров остаются неизменными
KiloEx заявила, что украденные хакером средства стейкеров платформы Hybrid Vault были полностью возвращены в хранилище. В результате доходы стейкеров и основной капитал останутся неизменными. При этом KiloEx заявила, что по-прежнему будет предоставлять дополнительную годовую процентную доходность (APY) в размере 10% в качестве бонуса для соответствующих требованиям стейкеров.
Бонусный APY будет присужден пользователям, у которых были средства в хранилище до возобновления работы платформы.
15 апреля KiloEx предложила 10% в качестве вознаграждения хакеру, укравшему средства с платформы. DEX заявила, что хакер может оставить себе 750 000 долларов в качестве вознаграждения за найденную уязвимость, если он решит вернуть 90% украденных средств. Платформа пригрозила раскрыть личность хакера и подать в суд, если он не выполнит требования. Вскоре после этого платформы безопасности отметили транзакции, указывающие на то, что хакер KiloEx вернул украденные средства. 18 апреля DEX заявила, что отзовет все судебные иски против хакера и вознаградит его 10% белой наградой.
Хакер KiloEx воспользовался уязвимостью ценового оракула
14 апреля KiloEx приостановил работу своей платформы после локализации эксплоита, который привел к убыткам в размере 7,5 миллионов долларов. Фирма безопасности PeckShield заявила, что злоумышленник, вероятно, воспользовался уязвимостью ценового оракула, которая позволила ему завышать цены, чтобы получить больше прибыли, чем он должен был.
В отчете о вскрытии, опубликованном KiloEx, платформа подтвердила, что злоумышленник использовал функцию не требующую разрешений. DEX заявила, что злоумышленник создал запрос, который могли сделать только уполномоченные лица.
Используя это, злоумышленник открыл позицию по «искусственно низкой цене». Затем позиция была закрыта по более высокой цене, что обеспечило злоумышленнику незаконную прибыль.
