# KiloEx 被盗 750 万美元：市值都不够赔，去中心化信任危机再爆发？ By [Foresight News](https://paragraph.com/@foresight-news) · 2025-04-22 --- > 本次攻击的实际损失已几乎与其当前市值几近持平。 **撰文：ChandlerZ，Foresight News** 4 月 15 日，永续合约 DEX KiloEx 宣布其金库遭遇攻击，目前已控制住事态。KiloEx 平台功能已暂停，团队正与安全伙伴合作追踪资金流向，并计划推出悬赏计划。KiloEx 正在分析攻击路径和受影响资产，同时联合生态伙伴尝试追回资金。完整报告将在近日发布。 链上数据显示，KiloEx 地址被盗损失约 740 万美元，其中 330 万美元在 Base 网络，310 万美元在 opBNB 网络，以及 100 万美元在 BNB Chain。 行情显示，KILO 24 小时跌幅超 33%，价格最低触及 0.033 USDT，现报 0.0346 USDT。 ![](https://storage.googleapis.com/papyrus_images/cf93c953e8a0cae7c7da864027bc4ddbc2b1c01a9ed40ccc4774e1ebcdb2de86.png) 根据 Cyvers Alerts 监测，本次黑客攻击的根本原因可能是价格预言机的访问控制漏洞。 ![](https://storage.googleapis.com/papyrus_images/c40eb1ac2a6ec88ce484feba083afe2cc3679d38cd73b15949e4e2d6081c7290.png) 简单来讲，预言机本应由受信任的角色更新价格信息，但由于缺乏必要的权限限制，攻击者得以绕过验证机制，任意篡改资产价格，从而操控合约逻辑。 派盾对其中一笔攻击交易的初步分析显示，这是一起价格预言机问题。攻击者利用该漏洞，在开仓时将 ETHUSD 初始价格设为 100，随后立刻以虚高的 ETHUSD 价格 10000 平仓，仅这一笔交易便获利约 312 万美元。 KiloEx 是什么？ ----------- KiloEx 是一个去中心化永续 DEX，专注于风险管理，资金效率优化以及 LST 代币的生态整合。KiloEx 参与了 BNB Chain 近期推出的空投联盟活动，以及 Manta Pacific 上的 Renew Paradigm 活动，通过质押 STONE 来获取稳定币收益。此外，KiloEx 还计划推出混合金库和混合保证金交易功能。 KiloEX 本身是类似于 GMX 的基于预言机定价的 Perp DEX，其核心创新点在于: * 自带对冲的稳定币中性 LP * 跟单交易 Copy Trading * 代币经济方面借鉴了当今的先进机制 在融资方面，KiloEx 获得了 Binance Labs 的投资，并在其 MVB 第六季中被孵化。除此之外还获得了 Foresight Ventures、Crescendo Ventures、Manta Network、7UP DAO、Poolz Finance、GTS Ventures 以及部分天使投资人的投资。 KiloEx 在 3 月 27 日于币安钱包完成独家 TGE，吸引超过 7 万名用户参与打新，认购额超募 300 倍。 据其官网数据，KiloEx 总交易量为 37.64 亿美元，当前 TVL 为 3384 万美元。而据 DefiLlama 数据显示，KiloEx 日平均交易量约为 1 亿美元，7 日交易量约 5 亿美元。 安全事故暴露的信任危机与社区质疑 ---------------- 尽管项目方第一时间暂停了平台功能并联合安全机构追踪资金流向，但本次攻击的实际损失已几乎与其当前市值 730 万美元几近持平，而其完全稀释估值亦不过 3449 万美元左右。在如此体量的项目中出现大额资金被盗，无疑对用户信心造成了沉重打击。更令人忧虑的是，截至目前，KiloEx 团队并未发布任何有关用户赔付机制、追偿计划或团队资金应对方案的细节声明，使得「黑客攻击」与「项目方是否承担责任」之间的界限日益模糊。 在社交平台上，大量社区成员表达了强烈不满，认为 KiloEx 在关键时刻对用户利益保障缺乏清晰承诺。部分用户在社交平台上指责项目方「熊市跑路」「高调募资低调善后」等等，并担忧平台治理与财务透明度问题。市场情绪的迅速转变，也导致 KILO 代币短期内大幅下跌超三成。 KiloEx 的事故，虽然仍处于事件处置初期阶段，但已显露出新一轮去中心化协议「可持续性考验」的核心矛盾：安全不是项目上线后的事后响应，而是架构初期的责任设定。尤其是 KiloEx 曾获 Binance Labs 孵化并参与空投联盟活动，其核心用户群与平台间的信任基础建立在「官方背书」的感知之上。若项目方无法拿出明确的责任方案，无论资金是否追回，市场对其「安全与可控」的信心都将受到根本性削弱，甚至可能波及其生态协作网络的声誉。 安全事件频发下的结构性挑战：不仅是 KiloEx 的问题 ---------------------------- 与此同时，Web3 领域近期频繁曝出与安全相关的负面事件，进一步加剧了行业信任危机。就在 KiloEx 遭黑之后不久，Odin.fun 联合创始人 Bob Bodily 也于昨日发推称其账户疑似遭黑客入侵，事件仍在处理中。此前有用户反映其关联账户资产被清空，疑似被盗。黑客攻击从项目合约延伸至创始人个人资产，也表明当前攻击者已不再局限于技术层面漏洞，而是通过多维度的权限、社交工程乃至运营漏洞展开系统性攻击，这对项目方提出了更高层级的安全治理要求。 尤其值得警惕的是，当前一些中小型 DEX 在设计上采用链上预言机进行定价，但在访问控制、权限验证及异常行为预警方面，仍存在明显短板。从整个 Web3 行业角度来看，无赔付机制、权限配置失衡、代币治理权力真空等问题，正逐渐成为社区新一代投资评估逻辑中的红线指标。过去市场往往更关注产品设计与代币回报模型，但随着安全事件频发与监管尺度收紧，项目能否建立「事前防护 + 事中冻结 + 事后赔付」的全链条机制，将成为用户与资本是否继续支持的核心变量。 --- *Originally published on [Foresight News](https://paragraph.com/@foresight-news/kiloex-750)*