IoTeX подвергся взлому из-за уязвимости приватного ключа, злоумышленник вывел более 2 миллионов долларов

21 февраля уязвимость в приватном ключе позволила злоумышленнику получить контроль над контрактами TokenSafe и MinterPool компании IoTeX. В результате хакеры вывели, по оценкам, 2 миллиона долларов в криптовалютных активах, что привело к снижению стоимости IOTX более чем на 9%.

Sponsored

Sponsored

Почему это важно:

• Держатели IOTX столкнулись с прямыми убытками, поскольку стоимость токена упала примерно на 9,2% до 0,0049 доллара США, согласно данным CoinGecko data.
• Злоумышленник использовал THORChain для перевода украденного ETH в Bitcoin, что затруднило усилия бирж и партнеров по безопасности по заморозке средств.
• IoTeX подтвердила, что ситуация находится "под контролем", и что ущерб от взлома составляет около 2 миллионов долларов США. Однако некоторые аналитики блокчейна предполагают, что общие убытки могут достичь 8 миллионов долларов.

Подробности:

• Атака произошла между 7 и 9 часами UTC 21 февраля, предоставив хакеру полный доступ к контрактам TokenSafe и MinterPool компании IoTeX через скомпрометированный приватный ключ.
• Аналитик блокчейна Specter первым обнаружил нарушение, сообщив о выводе 4,3 миллиона долларов в USDC, USDT, IoTeX (IOTX), WBTC, PAYG и BUSD.
• Хакер обменивал украденные средства на ETH и перевел примерно 45 ETH в Bitcoin через THORChain.
• Хакер также вывел 9,3 миллиона токенов CCS стоимостью примерно 4,5 миллиона долларов, что увеличило общие оценочные убытки до 8,8 миллионов долларов, по данным Specter.
• Сооснователь IoTeX, Raullen Chai, заявил в X, что биржи сотрудничают для заморозки связанных адресов. Ожидается, что сеть IoTeX возобновит работу в течение 24–48 часов.