Альткоин подвергся взлому: сообщены значительные убытки – разработчики опубликовали заявление

В результате взлома инфраструктуры межсетевых мостов в экосистеме IoTeX ($IOTX) было похищено более 8 миллионов долларов США в криптовалюте. Первичные данные свидетельствуют о том, что атака не была связана с ошибкой в смарт-контракте, а произошла из-за компрометации одного закрытого ключа.

Согласно данным блокчейна, злоумышленник быстро конвертировал похищенные активы в ETH, а затем начал переводить средства в сеть Bitcoin через THORChain. Это было сделано, вероятно, для усложнения отслеживания.

В центре инцидента – нарушение безопасности адреса EOA (внешнего управляемого аккаунта), который владеет контрактом "TransferValidatorWithPayload". Получение этого закрытого ключа позволило злоумышленнику изменить владельцев контрактов TokenSafe и MinterPool. Это дало злоумышленнику привилегированный доступ к системе и позволило похитить средства.

По мнению экспертов, в данном случае нет уязвимости в смарт-контракте или сложного механизма эксплуатации. Простой вызов функции mint() в контракте вызывал функцию transfer() в токеновых контрактах. Однако, после получения контроля над владением, эта функция была использована злоумышленником, и все активы были выведены.

Согласно анализу блокчейна, к похищенным активам относятся:

1. 2 835 UNI
2. 45,825 BUSD
3. 13,85 миллиона $IOTX
4. 8,71 PAXG
5. 20,158 DAI
6. 6,11 WBTC
7. 635 WETH
8. 1,36 миллиона USDC
9. 1,14 миллиона USDT

Кроме того, злоумышленник создал токены CIOTX на сумму около 4 миллионов долларов США через MinterPool. Аналитики отмечают, что инцидент не был "нарушением контракта", а был прямым нарушением доверия на уровне владения, и что компрометация одного ключа вызвала цепную реакцию.

После того, как информация об инциденте распространилась в социальных сетях, команда IoTeX опубликовала официальное заявление. В заявлении говорится, что нарушение безопасности было оперативно устранено, и ситуация находится под контролем. Первичные оценки показывают, что потенциальные убытки ниже, чем указано в сообщениях в интернете.

Команда также объявила, что координирует свои действия с несколькими крупными криптовалютными биржами и работает над отслеживанием и заморозкой активов злоумышленника. В заявлении говорится, что обновления будут предоставляться через официальные каналы, и пользователям следует доверять только проверенным источникам.

*Это не инвестиционная рекомендация.