Iotex підтверджує експлойт на $2 млн, ланцюг призупинено

IoTeX заявила, що зупинила хакерську атаку, яка призвела до втрат приблизно у $2 мільйони, та призупинила роботу ланцюга на 24-48 годин для впровадження оновлень безпеки.

Блокчейн-платформа спростувала оцінки на ланцюгу, які ставили розмір викрадених коштів на рівні $4,3 мільйона, натомість підтвердивши, що “збитки від експлойту складають близько $2 мільйонів USD (включаючи USDC, USDT, IOTX та WBTC).”

У попередній заяві IoTeX підтвердила “підозрілу активність, пов’язану з IoTeX token safe” та зазначила:

“Потенційні втрати нижчі, ніж ширяться чутки,”

Додала, що координує дії з основними біржами та правоохоронними органами для відстеження й замороження викрадених активів.

Ончейн-аналітик Specter повідомив, що скомпрометований приватний ключ міг дозволити зловмиснику вивести активи з декількох контрактів, зокрема USDC, USDT, IOTX, PAYG, WBTC та BUSD, після чого кошти були обміняні на ETH і не менш ніж 45 ETH були переміщені до Bitcoin через міст.

Specter також відзначив карбування 111 мільйонів CIOTEX токенів, що свідчить про те, що зловмисник короткочасно отримав контроль над функціями випуску токенів і здійснив багатоступеневу схему відмивання коштів між ланцюгами.

IoTeX описала інцидент як “довго плановану атаку професійних зловмисників, спрямовану на кілька ланцюгів” та повідомила, що оперативно співпрацювала з біржами та партнерами з безпеки для мінімізації подальших збитків.