IoTeX предлагает хакерам вознаграждение в 10% от суммы, если они вернут 4,4 миллиона долларов в течение 48 часов

Компания IoTeX предлагает вознаграждение в размере 10%, что составляет примерно 440 000 долларов, и обещает не предпринимать юридических действий, если хакеры вернут около 4,4 миллиона долларов, которые были украдены с кросс-чейн моста ioTube.

В результате эксплойта 21 февраля была скомпрометирована приватная ключ владельца валидатора на стороне Ethereum кросс-чейн моста ioTube. IoTeX и независимые эксперты описывают это как операционную ошибку, а не как уязвимость в Layer 1 блокчейне или его смарт-контрактах.

IoTeX отследила украденные средства по различным цепочкам, определила адреса Bitcoin, на которых хранилось около 66,6 BTC, и выпускает обновление основной сети с предустановленным черным списком вредоносных адресов. Однако эксперты предупреждают, что активы, которые уже были обменены и переведены, могут быть трудно или невозможно вернуть.

IoTeX предложила хакеру или хакерам, которые использовали уязвимость в приватном ключе кросс-чейн моста ioTube для кражи миллионов долларов, вознаграждение в 10% от суммы в обмен на добровольный возврат средств в течение 48 часов.

Таким образом, IoTeX предлагает 440 000 долларов, если злоумышленник или злоумышленники вернут около 4,4 миллиона долларов, которые они украли.

Представитель IoTeX сообщил CoinDesk, что команда отправила сообщение в блокчейне с предложением не предпринимать юридических действий и не передавать идентифицирующую информацию правоохранительным органам, если оставшиеся средства будут возвращены.

"Это касается эксплойта кросс-чейн моста ioTube, произошедшего 21 февраля 2026 года", - говорится в сообщении.

В сообщении также указано, что депозиты на биржах были помечены и заморожены, и предлагается вознаграждение в 10% за возврат оставшихся средств.

Представитель IoTeX также сообщил, что компания выпускает новую версию сети, Mainnet v2.3.4, требующую обновления от операторов узлов. Обновление включает в себя предустановленный черный список адресов внешних учетных записей (EOA), которые будут отфильтрованы узлом.

"Этот черный список содержит список вредоносных или проблемных адресов EOA, которые будут отфильтрованы узлом", - сказал представитель IoTeX.

Это предложение последовало за эксплойтом 21 февраля, в результате которого скомпрометированный приватный ключ владельца валидатора позволил получить несанкционированный контроль над контрактами моста ioTube.

IoTeX заявила, что инцидент "под контролем", и что ее Layer 1 блокчейн не был затронут, а нарушение было локализовано в инфраструктуре моста на стороне Ethereum.

Цена токена IOTX упала примерно на 22%, снизившись с 0,0054 до менее чем 0,0042 доллара, прежде чем частично восстановиться.

IoTeX представила эксплойт как операционную проблему, специфичную для моста, а не как сбой в ее Layer 1 сети.

"IoTube - это собственный кросс-чейн мост IoTeX, созданный и поддерживаемый их командой", - сказал Ник Моц, генеральный директор ORQO Group и финансовый директор Soil, изданию CoinDesk. "Нарушение произошло из-за скомпрометированного приватного ключа владельца валидатора на стороне Ethereum, что, по сути, является операционной ошибкой безопасности, а не уязвимостью смарт-контракта, обнаруженной внешним лицом".

Моц согласился с тем, что Layer 1 IoTeX не была скомпрометирована, но отметил, что средства пользователей были доверены конкретно мосту.

«Когда вы строите и эксплуатируете инфраструктуру, такую как мост, и ключевая проблема заключается в управлении ключами, трудно дистанцироваться от негативных последствий», – сказал он.

Нанак Нихал Халса, соучредитель human.tech, отметил, что в криптовалютной сфере ответственность часто сводится к хранению ключей.

«Да, тот, кто владеет приватным ключом, несет ответственность за его защиту», – сказал Халса. «Является ли это разумной ответственностью? Сложно сказать. Но именно так работает эта отрасль на данный момент».

Он добавил, что нормы ответственности остаются не урегулированными по сравнению с традиционными финансами, и призвал к созданию более надежных систем кошельков и многоподписной аутентификации для снижения рисков.

«Хакер обменивает украденные средства на $ETH и начал переводить их в #BTC через #Thorchain», – написала компания.

«После того, как активы проходят через THORChain, восстановление становится чрезвычайно сложным», – сказал Моц.

Анализ адресов, проведенный CoinDesk 23 февраля, подтвердил, что на них хранилось примерно 66,6 BTC.

Компания IoTeX не сразу ответила на запрос CoinDesk о комментарии.

«Локализация – это не то же самое, что восстановление», – добавил он. «Активы, имеющие реальную рыночную стоимость, были обменены и переведены. По моему мнению, маловероятно, что их удастся восстановить».

Халса также предостерег, что перспективы восстановления остаются неопределенными. «Сложно предсказать, сколько, если вообще что-либо, можно будет восстановить», – сказал он.

Компания IoTeX пересмотрела свои данные в сторону увеличения, до примерно 4,3 миллиона долларов, отражая прямой отток активов, но исключая выпущенные токены. Моц отметил, что более широкие оценки могут лучше отражать серьезность взлома.

«Компрометация приватных ключей, а не ошибки в смарт-контрактах, становится доминирующим вектором атак», – сказал Моц, отметив, что такие инциденты направлены на нарушение операционной безопасности, а не на уязвимости в проверенном коде.