IoTeX contiene hack, descarta preocupaciones de pérdida de $4.3M

IoTeX reportó contener un hackeo con pérdidas de alrededor de $2 millones, disputando estimaciones de analistas en cadena que sitúan el robo en $4.3 millones.

Resumen

• IoTeX confirma un exploit de $2M y pausa la chain para actualizaciones de seguridad.
• Los analistas estiman $4.3M después de la acuñación de tokens y lavado entre cadenas.
• Los exchanges y las fuerzas del orden trabajan para congelar los fondos robados.

La plataforma blockchain declaró que coordinó con exchanges y fuerzas del orden para congelar los fondos robados tras lo que llamó un "ataque planificado durante mucho tiempo por actores profesionales dirigido a múltiples chains."

El analista en cadena Specter publicó que la clave privada de IoTeX pudo haber sido comprometida, resultando en el drenaje de múltiples activos de contratos incluyendo USDC, USDT, IOTX, PAYG, WBTC y BUSD.

El atacante intercambió los activos robados por ETH y transfirió 45 ETH a Bitcoin, mientras también acuñaba 111 millones de tokens CIOTEX.

IoTeX dijo que las operaciones de la chain y los depósitos se reanudarán en 24-48 horas después de que se finalicen las actualizaciones de seguridad.

IoTeX disputa la estimación de pérdida de $4.3M con confirmación de $2M

La declaración inicial de IoTeX reconoció "actividad sospechosa que involucra una caja fuerte de tokens de IoTeX" y señaló que "la pérdida potencial es menor de lo que sugieren los rumores circulantes."

El equipo dijo que coordinó con los principales exchanges y socios de seguridad que asisten activamente en el rastreo y congelación de los activos del atacante.

La declaración actualizada confirmó "el impacto del exploit es de alrededor de $2M USD (incluyendo USDC, USDT, IOTX y WBTC)."

El análisis de Specter mostró que el atacante drenó múltiples activos de contratos y ejecutó un proceso de lavado de varios pasos.

Los fondos robados fueron intercambiados por ETH, con al menos 45 ETH transferidos a Bitcoin donde el rastreo se vuelve más difícil. La acuñación de 111 millones de tokens CIOTEX muestra que el atacante obtuvo control sobre las funciones de emisión de tokens.

Chain asegurada con inactividad de 24-48 horas para actualizaciones

IoTeX suspendió las operaciones de la chain tras el descubrimiento. "Nuestro equipo ha contenido la situación y la chain de IoTeX está siendo asegurada," anunció la plataforma.

Los depósitos y operaciones normales se reanudarán dentro de 24-48 horas pendiente de la finalización de las actualizaciones de seguridad.

El equipo trabaja con las fuerzas del orden para investigar y recuperar los fondos. IoTeX también se comprometió a actualizaciones transparentes a medida que se desarrolla la situación.