IoTeX предлагает хакерам 10% вознаграждения, если они вернут 4,4 миллиона долларов в течение 48 часов

Компания IoTeX предложила хакеру или хакерам, которые взломали приватный ключ в ее кросс-чейн мосте ioTube и похитили миллионы долларов, 10% вознаграждения в обмен на добровольный возврат средств в течение 48 часов.

Этот шаг позволяет IoTeX предложить 440 000 долларов, если злоумышленник или злоумышленники вернут примерно 4,4 миллиона долларов, которые они украли, согласно публикации в X от IoTeX, на которую соучредитель и генеральный директор IoTeX Рауллен Чай указал как "официальный источник" в понедельник.

Чай сообщил CoinDesk, что команда отправила сообщение в блокчейн, предлагая не предпринимать юридических действий и не делиться идентифицирующей информацией с правоохранительными органами, если оставшиеся средства будут возвращены.

"Это касается взлома моста ioTube 21 февраля 2026 года", - говорится в сообщении. "Все движения средств между Ethereum, IoTeX и Bitcoin были полностью отслежены".

В сообщении также говорится, что депозиты на биржах были помечены и заморожены, и предлагается 10% вознаграждение за возврат оставшихся средств.

Чай также сообщил, что IoTeX запускает новую версию сети, Mainnet v2.3.4, требующую от операторов узлов обновления. Обновление включает в себя черный список адресов вредоносных внешних учетных записей (EOA).

"Этот черный список содержит список вредоносных или проблемных адресов EOA, которые будут отфильтрованы узлом", - сказал Чай.

Это предложение последовало за взломом 21 февраля, в результате которого скомпрометированный приватный ключ владельца валидатора позволил получить несанкционированный контроль над контрактами моста ioTube.

IoTeX заявила, что инцидент "под контролем", и что ее блокчейн первого уровня не был затронут, а нарушение было локализовано в инфраструктуре моста на стороне Ethereum.

Токен IOTX упал примерно на 22% после взлома, снизившись с 0,0054 до менее чем 0,0042 доллара, прежде чем частично восстановился.

Кросс-чейн мосты были одной из основных проблем в криптовалютной индустрии, и в последние годы было зафиксировано несколько громких взломов. Согласно отраслевым отчетам, в результате взломов кросс-чейн мостов было потеряно более 3,2 миллиардов долларов, что делает их приорительной целью для продвинутых злоумышленников.

Ответственность и контроль ключей

IoTeX представила взлом как операционную проблему, специфичную для моста, а не как сбой в ее сети первого уровня.

"ioTube - это собственный кросс-чейн мост IoTeX, созданный и поддерживаемый их командой", - сказал Ник Моц, генеральный директор ORQO Group и финансовый директор Soil, изданию CoinDesk. "Взлом произошел из-за скомпрометированного приватного ключа владельца валидатора на стороне Ethereum, что, по сути, является операционной уязвимостью безопасности, а не уязвимостью смарт-контракта, обнаруженной внешним лицом".

Моц согласился с тем, что сеть первого уровня IoTeX не была скомпрометирована, но отметил, что средства пользователей были доверены именно мосту.

"Когда вы создаете и управляете инфраструктурой моста, и именно управление ключами дает сбой, трудно дистанцироваться от этого результата", - сказал он.

Nanak Nihal Khalsa, сооснователь human.tech, заявил, что ответственность в сфере криптовалют часто сводится к управлению закрытыми ключами.

«Да, тот, кто владеет закрытым ключом, несет ответственность за его защиту», — сказал Khalsa. «Является ли это разумной ответственностью? Сложно сказать. Но именно так работает эта отрасль на данный момент».

Он добавил, что нормы ответственности остаются не урегулированными по сравнению с традиционными финансами, и призвал к созданию более надежных систем кошельков и многоподписной аутентификации для снижения подобных рисков.

Оценки расходятся

Анализ блокчейна, проведенный компанией по безопасности PeckShield, показал, что ущерб составил более 8 миллионов долларов. Сообщается, что злоумышленник обменивал средства на эфир ($ETH) и начал переводить их в биткоины ($BTC) через THORChain.

«Хакер обменивал украденные средства на $ETH и начал переводить их в #$BTC через #Thorchain», — сообщила компания.

Другой аналитик блокчейна, Specter, написал в X, что «закрытый ключ @iotex_io, возможно, был скомпрометирован», что привело к убыткам, оцениваемым в 4,3 миллиона долларов.

«После того, как активы были переведены через THORChain, восстановление становится чрезвычайно сложным», — сказал Motz.

IoTeX заявила, что определила четыре адреса биткоинов, на которых хранится 66,78 $BTC, что составляет примерно 4,3 миллиона долларов по текущим ценам, и что эти адреса отслеживаются в сотрудничестве с биржами.

Проверка этих адресов компанией CoinDesk 23 февраля подтвердила, что на них хранится примерно 66,6 $BTC.

IoTeX не сразу ответила на запрос CoinDesk о комментарии.

«Локализация не означает восстановление», — добавил он. «Активы, имеющие реальную рыночную стоимость, были обменены и переведены. Я считаю, что их восстановление маловероятно».

Khalsa также предостерег, что перспективы восстановления неясны. «Сложно предсказать, сколько, если вообще что-либо, можно будет вернуть», — сказал он.

IoTeX пересмотрела свою оценку в сторону увеличения до примерно 4,3 миллиона долларов, отражая прямую потерю активов, но исключая выпущенные токены. Motz сказал, что более широкие оценки могут лучше отражать серьезность нарушения.

«Компрометация закрытых ключей, а не ошибки в смарт-контрактах, становится доминирующим вектором атак», — отметил Motz, подчеркнув, что такие инциденты нацелены на операционную безопасность, а не на проверенный код.

Перед предложением вознаграждения в размере 10%, IoTeX заявила, что план компенсации будет разработан в течение следующих 48 часов.