Các chuyên gia bảo mật blockchain của công ty PeckShield cho biết, các quỹ này đã được gửi trở lại địa chỉ tiền điện tử KiloEx. Ban lãnh đạo sàn giao dịch đã đưa ra tối hậu thư cho kẻ xấu: nếu hắn trả lại số tiền bị đánh cắp trong vòng 72 giờ, hắn có thể giữ lại phần thưởng 10% của số tiền bị đánh cắp. Đội ngũ sàn giao dịch đã cảnh báo rằng họ đang tích cực theo dõi các địa chỉ của hacker, vì vậy số tiền bị đánh cắp sẽ bị đóng băng.
Ban đầu, hacker không phản ứng với yêu cầu của KiloEx, vì vậy vào ngày 17 tháng 4, sàn giao dịch đã nộp đơn chính thức lên cảnh sát Hồng Kông, kết hợp với các chuyên gia an ninh mạng của SlowMist trong cuộc điều tra. Công ty đã công bố rằng họ đã chuyển giao thông tin quan trọng cho các cơ quan thực thi pháp luật và sau đó hứa hẹn sẽ công bố báo cáo đầy đủ về sự cố. Mặc dù hacker đã trả lại không 90% số tiền bị đánh cắp, như sàn giao dịch đã đề nghị, giao dịch đã thực hiện có thể có nghĩa là các quỹ vẫn có thể được hoàn trả.
KiloEx vẫn chưa xác nhận việc nhận tiền và chưa thông báo về việc có tiếp tục thương lượng với hacker hay không. Hiện tại, KiloEx đang làm việc để khôi phục các hoạt động giao dịch và kế hoạch bồi thường cho người dùng. Sàn giao dịch đã đảm bảo với khách hàng rằng các vị thế mở sẽ được tính toán dựa trên giá trước khi xảy ra cuộc tấn công, không có việc thanh lý cưỡng chế.
Về lỗ hổng, các nhà phân tích Cyvers Alerts đã thông báo lần đầu tiên cách đây ba ngày - nguyên nhân được cho là lỗ hổng của oracle giá, cho phép hacker thao tác các giá trị ETH/USD và sử dụng giá cao để rút tiền.
Nội dung chỉ mang tính chất tham khảo, không phải là lời chào mời hay đề nghị. Không cung cấp tư vấn về đầu tư, thuế hoặc pháp lý. Xem Tuyên bố miễn trừ trách nhiệm để biết thêm thông tin về rủi ro.
Tin tặc đã tấn công KiloEx đã trả lại một phần tiền bị đánh cắp cho sàn giao dịch.
Các chuyên gia bảo mật blockchain của công ty PeckShield cho biết, các quỹ này đã được gửi trở lại địa chỉ tiền điện tử KiloEx. Ban lãnh đạo sàn giao dịch đã đưa ra tối hậu thư cho kẻ xấu: nếu hắn trả lại số tiền bị đánh cắp trong vòng 72 giờ, hắn có thể giữ lại phần thưởng 10% của số tiền bị đánh cắp. Đội ngũ sàn giao dịch đã cảnh báo rằng họ đang tích cực theo dõi các địa chỉ của hacker, vì vậy số tiền bị đánh cắp sẽ bị đóng băng.
Ban đầu, hacker không phản ứng với yêu cầu của KiloEx, vì vậy vào ngày 17 tháng 4, sàn giao dịch đã nộp đơn chính thức lên cảnh sát Hồng Kông, kết hợp với các chuyên gia an ninh mạng của SlowMist trong cuộc điều tra. Công ty đã công bố rằng họ đã chuyển giao thông tin quan trọng cho các cơ quan thực thi pháp luật và sau đó hứa hẹn sẽ công bố báo cáo đầy đủ về sự cố. Mặc dù hacker đã trả lại không 90% số tiền bị đánh cắp, như sàn giao dịch đã đề nghị, giao dịch đã thực hiện có thể có nghĩa là các quỹ vẫn có thể được hoàn trả.
KiloEx vẫn chưa xác nhận việc nhận tiền và chưa thông báo về việc có tiếp tục thương lượng với hacker hay không. Hiện tại, KiloEx đang làm việc để khôi phục các hoạt động giao dịch và kế hoạch bồi thường cho người dùng. Sàn giao dịch đã đảm bảo với khách hàng rằng các vị thế mở sẽ được tính toán dựa trên giá trước khi xảy ra cuộc tấn công, không có việc thanh lý cưỡng chế.
Về lỗ hổng, các nhà phân tích Cyvers Alerts đã thông báo lần đầu tiên cách đây ba ngày - nguyên nhân được cho là lỗ hổng của oracle giá, cho phép hacker thao tác các giá trị ETH/USD và sử dụng giá cao để rút tiền.