IoTeX powstrzymuje atak hakerski, bagatelizuje obawy o straty w wysokości 4,3 mln USD

IoTeX poinformował o powstrzymaniu ataku hakerskiego ze stratami wynoszącymi około 2 miliony dolarów, kwestionując szacunki analityków on-chain, które określają kradzież na 4,3 miliona dolarów.

Platforma blockchain oświadczyła, że koordynowała działania z giełdami i organami ścigania w celu zamrożenia skradzionych środków po tym, co nazwała "długo planowanym atakiem przez profesjonalnych aktorów wymierzonym w wiele łańcuchów".

Analityk on-chain Specter opublikował informację, że klucz prywatny IoTeX mógł zostać skompromitowany, co skutkowało opróżnieniem wielu aktywów kontraktowych, w tym USDC, USDT, IOTX, PAYG, WBTC i BUSD.

Atakujący wymienił skradzione aktywa na ETH i przeniósł 45 ETH do Bitcoin, a także wybił 111 milionów tokenów CIOTEX.

IoTeX poinformował, że operacje łańcucha i depozyty zostaną wznowione w ciągu 24-48 godzin po sfinalizowaniu aktualizacji bezpieczeństwa.

IoTeX kwestionuje szacunek straty 4,3 mln USD potwierdzając 2 mln USD

Wstępne oświadczenie IoTeX potwierdziło "podejrzaną aktywność związaną z sejfem tokenów IoTeX" i zauważyło, że "potencjalna strata jest niższa niż sugerują krążące plotki".

Zespół poinformował, że koordynuje działania z głównymi giełdami i partnerami bezpieczeństwa aktywnie pomagającymi w śledzeniu i zamrażaniu aktywów atakującego.

Zaktualizowane oświadczenie potwierdziło, że "wpływ exploitu wynosi około 2 mln USD (w tym USDC, USDT, IOTX i WBTC)".

Analiza Spectera wykazała, że atakujący opróżnił wiele aktywów kontraktowych i przeprowadził wieloetapowy proces prania pieniędzy.

Skradzione środki zostały wymienione na ETH, przy czym co najmniej 45 ETH przeniesiono do Bitcoin, gdzie śledzenie staje się trudniejsze. Wybicie 111 milionów tokenów CIOTEX pokazuje, że atakujący uzyskał kontrolę nad funkcjami emisji tokenów.

Łańcuch zabezpieczony z 24-48 godzinnym przestojem na aktualizacje

IoTeX zawiesił operacje łańcucha po odkryciu. "Nasz zespół opanował sytuację i łańcuch IoTeX jest zabezpieczany" - ogłosiła platforma.

Depozyty i normalne operacje zostaną wznowione w ciągu 24-48 godzin oczekując na zakończenie aktualizacji bezpieczeństwa.

Zespół współpracuje z organami ścigania w celu zbadania sprawy i odzyskania środków. IoTeX zobowiązał się również do transparentnych aktualizacji w miarę rozwoju sytuacji.