IoTeX предлагает хакерам вознаграждение в 10% от суммы, если они вернут 4,4 миллиона долларов в течение 48 часов

Компания IoTeX предложила хакеру или хакерам, которые взломали приватный ключ на ее кросс-чейн мосте ioTube и похитили миллионы долларов, вознаграждение в размере 10% от суммы в обмен на добровольный возврат средств в течение 48 часов.

Этот шаг позволяет IoTeX предложить 440 000 долларов США, если злоумышленник или злоумышленники вернут примерно 4,4 миллиона долларов США, которые они украли, согласно публикации в X от IoTeX, на которую соучредитель и генеральный директор IoTeX Рауллен Чай указал как "официальный источник" в понедельник.

Чай сообщил CoinDesk, что команда отправила сообщение в блокчейне, предлагающее не предпринимать юридических действий и не передавать идентифицирующую информацию правоохранительным органам, если оставшиеся средства будут возвращены.

"Это касается взлома моста ioTube 21 февраля 2026 года", - говорится в сообщении. "Все движения средств в сетях Ethereum, IoTeX и Bitcoin были полностью отслежены".

В сообщении также говорится, что депозиты на биржах были помечены и заморожены, и предлагается вознаграждение в размере 10% за возврат оставшихся средств.

Чай также сообщил, что IoTeX запускает новую версию сети, Mainnet v2.3.4, требующую от операторов узлов ее обновления. Обновление включает в себя черный список адресов вредоносных внешних учетных записей (EOA).

"Этот черный список содержит список вредоносных или проблемных адресов EOA, которые будут отфильтрованы узлом", - сказал Чай.

Это предложение последовало за взломом 21 февраля, в результате которого скомпрометированный приватный ключ владельца валидатора позволил получить несанкционированный контроль над контрактами моста ioTube.

IoTeX заявила, что инцидент "находится под контролем", и что ее блокчейн первого уровня не был затронут, а нарушение было локализовано в инфраструктуре моста на стороне Ethereum.

Токен IOTX упал примерно на 22%, снизившись с 0,0054 до менее чем 0,0042 доллара США, прежде чем частично восстановился.

Кросс-чейн мосты являются одной из основных проблем в криптовалюте, и в последние годы было зафиксировано несколько громких взломов. Согласно отраслевым отчетам, в результате взломов кросс-чейн мостов было потеряно более 3,2 миллиардов долларов США, что делает их приорительной целью для продвинутых злоумышленников.

Ответственность и контроль ключей

IoTeX представила взлом как операционную проблему, специфичную для моста, а не как сбой ее сети первого уровня.

"ioTube - это собственный кросс-чейн мост IoTeX, созданный и поддерживаемый их командой", - сказал Ник Моц, генеральный директор ORQO Group и финансовый директор Soil, изданию CoinDesk. "Взлом произошел из-за скомпрометированного приватного ключа владельца валидатора на стороне Ethereum, что, по сути, является операционной проблемой безопасности, а не уязвимостью смарт-контракта, обнаруженной внешним лицом".

Моц согласился с тем, что сеть первого уровня IoTeX не была скомпрометирована, но отметил, что средства пользователей были переданы именно мосту.

"Когда вы создаете и управляете инфраструктурой моста, и именно управление ключами дает сбой, трудно дистанцироваться от этого результата", - сказал он.

Nanak Nihal Khalsa, сооснователь компании human.tech, заявил, что ответственность в сфере криптовалют часто сводится к управлению закрытыми ключами.

«Да, тот, кто владеет закрытым ключом, несет ответственность за его защиту», — сказал Khalsa. «Является ли это разумной ответственностью? Сложно сказать. Но именно так работает эта отрасль на данный момент».

Он добавил, что нормы ответственности остаются не урегулированными по сравнению с традиционными финансами, и призвал к созданию более надежных систем кошельков и многоподписной аутентификации для снижения подобных рисков.

Оценки расходятся

Анализ блокчейна, проведенный компанией PeckShield, оценил ущерб в более чем 8 миллионов долларов, заявив, что злоумышленник обменивал средства на эфир ($ETH) и начал переводить их в биткоины ($BTC) через THORChain.

«Хакер обменял украденные средства на $ETH и начал переводить их в #$BTC через #Thorchain», — сообщила компания.

Другой аналитик блокчейна, Specter, написал в X, что «закрытый ключ @iotex_io, возможно, был скомпрометирован», что привело к убыткам, оцениваемым в 4,3 миллиона долларов.

«После того, как активы были переведены через THORChain, восстановление становится чрезвычайно сложным», — сказал Motz.

Компания IoTeX заявила, что обнаружила четыре адреса биткоина, на которых хранится 66,78 $BTC, что составляет примерно 4,3 миллиона долларов по текущим ценам, и что эти адреса отслеживаются в сотрудничестве с биржами.

Проверка этих адресов компанией CoinDesk 23 февраля подтвердила, что на них хранится примерно 66,6 $BTC.

Компания IoTeX не сразу ответила на запрос CoinDesk о комментарии.

«Локализация проблемы — это не то же самое, что восстановление», — добавил он. «Активы, имеющие реальную рыночную стоимость, были обменены и переведены. По моему мнению, маловероятно, что их удастся восстановить».

Khalsa также предостерег, что перспективы восстановления неясны. «Сложно предсказать, сколько, если вообще что-либо, можно будет восстановить», — сказал он.

Компания IoTeX пересмотрела свою оценку в сторону увеличения до примерно 4,3 миллиона долларов, отражая прямые потери активов, но исключая выпущенные токены. Motz сказал, что более широкие оценки могут лучше отражать серьезность взлома.

«Компрометация закрытого ключа, а не ошибки в смарт-контрактах, становится доминирующим вектором атак», — отметил Motz, добавив, что такие инциденты направлены на нарушение операционной безопасности, а не на уязвимости в проверенном коде.

Перед предложением вознаграждения в размере 10%, компания IoTeX заявила, что план компенсаций будет разработан в течение следующих 48 часов.