币圈子(120BTC.CoM)讯:新兴去中心化永续交易平台(Perp DEX)KiloEx于昨日突遭骇客攻击,短时间损失高达700万美元,揭露出跨链架构与预言机的潜在安全风险。随着KILO代币价格应声重挫30%,市场也开始浮现对于平台能否赔偿的担忧。
KiloEx是由YZi Labs(前Binance Labs)孵化的链上永续合约交易所,甫于3月27日在Binance Wallet上完成代币生成活动(TGE),甚至才刚宣布与做市商DWFLabs展开合作。然而好景不常,即便备受期待,但平台昨日遭遇了黑客跨链攻击,造成高达700万美元损失。
根据资安公司Cyvers指出,事发原因落在KiloEx的价格预言机系统:「该系统疑似存在读取控制漏洞,黑客正是透过此缺陷执行大量恶意交易。」
攻击者动用Tornado Cash资金来源,透过复杂的交易策略,在BNB Chain、Base及Taiko间迅速转移资金。
面对突如其来的危机,KiloEx官方迅速做出反应,宣布暂停平台所有运作,并与资安伙伴展开深入调查。
官方于X平台发文指出:「我们正在全力调查此次事件,并致力于保护用户资产。」此外,KiloEx计划推出白帽黑客悬赏计划,希望借由社群力量追回部分失窃资金,并强化未来的资安防护。
黑客事件造成平台代币KILO价格在数小时内重挫近30%,流通代币市值由1,100万美元缩水至仅剩750万美元,几乎与被盗金额相差无几。
对此,投资人对KiloEx的信心明显动摇,加密社群于X平台上对该平台的赔偿能力与资金安全表达忧虑与质疑。
KiloEx被黑事件只是冰山一角,放眼整个DeFi领域,预言机与跨链桥一直都是黑客攻击的「好发地带」。从Mango Markets利用价格操控漏洞套现上亿美元,到Wormhole与Ronin的跨链桥灾难,凸显出即使是资金规模庞大且备受期待的协议,也难逃系统性风险的魔掌。
这背后的根本问题,在于DeFi的创新速度远超过安全审计的进展:预言机依赖外部数据输入,一旦来源单一或流动性不足,就极易被操纵。而跨链桥则因设计复杂,成为漏洞百出的地雷区。加上匿名性强、攻击成本低、清洗资金工具成熟,使得黑客有恃无恐。
这种系统性风险无论是对用户、开发者与投资人都是一个隐忧。KiloEx的事件再次提醒整个生态,DeFi要走得更远,安全性绝不能再只是「事后补救」,而必须成为设计与营运的基础。
未来,若整个产业无法在预言机与跨链机制上实现根本性的安全革新,类似的攻击恐怕还会一再重演。DeFi的成长之路,注定不会轻松。