IoTeX подвергся взлому из-за компрометации приватного ключа, в результате чего было выведено около 2 миллионов долларов из контрактов моста, по словам сооснователя.

Крипто-AI проект IoTeX сообщил о взломе инфраструктуры межсетевого моста в субботу. Компрометация приватного ключа предоставила злоумышленнику несанкционированный контроль над смарт-контрактами TokenSafe и MinterPool проекта, согласно сообщениям PeckShield и аналитика блокчейна Specter. Независимые оценки предполагают общие потери в размере до 8,8 миллионов долларов, хотя IoTeX опровергает эти цифры.

Specter одним из первых сообщил об инциденте, опубликовав в X в 4:20 утра по восточному времени, что приватный ключ IoTeX, по-видимому, был скомпрометирован, и что из хранилища токенов было выведено около 4,3 миллиона долларов в различных активах. Среди выведенных токенов были USDC, USDT, IOTX, PAYG, WBTC и BUSD, все они были выведены непосредственно из хранилища, а не из-за уязвимости смарт-контракта.

Злоумышленник быстро предпринял шаги для сокрытия украденных средств, обменивая выведенные активы на эфир через децентрализованные биржи, включая Uniswap, а затем переводил примерно 45 ETH в сеть Bitcoin. PeckShield подтвердил взлом и отметил, что злоумышленник использовал THORChain для перемещения средств между сетями, что является схемой отмывания, наблюдаемой в предыдущих инцидентах, включая взлом кошелька в 2023 году, отслеженный специалистом по блокчейну ZachXBT.

По словам Specter, злоумышленник также использовал скомпрометированные контракты для выпуска примерно 111 миллионов токенов CIOTX, стоимостью около 4 миллионов долларов. CIOTX - это стандарт токенов IoTeX для межсетевых операций, предназначенный для обеспечения ликвидности для протокола DePIN. Specter позже обновил свою оценку, включив в нее дополнительные 9,3 миллиона токенов CCS, выведенных, стоимостью примерно 4,5 миллиона долларов.

IoTeX подтвердил инцидент в публикации в X примерно через три часа после первоначального сообщения Specter, заявив, что его команда "полностью вовлечена и работает круглосуточно, чтобы оценить и устранить ситуацию". Сооснователь и генеральный директор Raullen Chai поддержал это сообщение, написав, что централизованные биржи сотрудничают для отслеживания и замораживания средств, и что ситуация "под контролем".

Блокчейн IoTeX в настоящее время не работает, последний блок был обработан примерно в 10 утра по восточному времени. "Блокчейн IoTeX будет восстановлен примерно через 24–48 часов, вместе с возобновлением депозитов на биржах, после заморозки адресов хакеров", - написал Chai. "Все средства в безопасности на блокчейне IoTeX!"

"Предварительные оценки показывают, что потенциальные потери значительно ниже, чем указывается в циркулирующих слухах", - написал Чай. "Мы продолжим тесно сотрудничать с нашими партнерами по безопасности для расследования, восстановления средств, где это возможно, и будем предоставлять дальнейшие обновления в прозрачном режиме".

В электронном письме, отправленном в The Block, Чай сообщил, что ведутся работы по восстановлению средств. "Мы все еще собираем данные, но на данный момент сумма составляет около 2 миллионов долларов США", - написал Чай. "Мы немедленно уведомили все биржи о необходимости заморозить адрес хакера, чтобы он не смог даже зачислить токены".

Чай также заявил, что действия хакера по созданию токенов не имеют большого значения. "Токены CCS и многие другие были признаны устаревшими давно и не имеют ценности. CIOTX был в значительной степени заморожен, и мы его обновляем, чтобы хакер не смог перемещать активы".

В субботу утром IOTX торговался по цене около 0,0049 доллара США, что на 9% ниже, чем за 24 часа, при этом объем ежедневной торговли вырос более чем на 500%, согласно странице IoTeX Price на The Block.

В последующем посте Specter указал на цепочку финансирования, связывающую кошелек атакующего IoTeX с хакерской атакой на stablecoin-банк Infini на сумму 49 миллионов долларов в феврале 2025 года, одной из крупнейших атак прошлого года. Команда Infini обвинила бывшего разработчика контрактов, известного в блокчейне как shaneson.eth (@k63jpx), в сохранении административных привилегий и выведении средств с платформы.

"У нас есть несколько доказательств, указывающих на то, что это была спланированная атака, которая могла разрабатываться от шести до восемнадцати месяцев", - сказал Чай The Block, хотя неясно, относилось ли это к связи с хакером Infini.

Этот инцидент добавляется к непростому периоду для безопасности кросс-чейн мостов. Ранее The Block сообщал об инциденте безопасности в блокчейне Flow в декабре, где аналогичный компрометация закрытого ключа позволила злоумышленнику создавать токены и выводить примерно 3,9 миллиона долларов, прежде чем сеть попыталась провести спорный откат. Компрометация закрытых ключей была причиной 88% украденных средств в первом квартале 2025 года, и этот вектор атаки продолжает оставаться серьезной угрозой и в 2026 году. По данным Chainalysis, кражи криптовалюты превысили 3,4 миллиарда долларов в 2025 году.

IoTeX, основанная в 2017 году, позиционирует себя как блокчейн-платформу для реального искусственного интеллекта и децентрализованных физических инфраструктурных сетей (DePIN). Проект имеет партнерские отношения с Google, Samsung и ARM и в конце 2024 года интегрировался с AggLayer от Polygon.

Обновлено в 12:30 по восточному времени с ответом Chai.

Отказ от ответственности: The Block – это независимое СМИ, которое предоставляет новости, исследования и данные. По состоянию на ноябрь 2023 года, Foresight Ventures является основным инвестором The Block. Foresight Ventures инвестирует в другие компании в сфере криптовалют. Криптовалютная биржа Bitget является ключевым партнером Foresight Ventures. The Block продолжает работать независимо, чтобы предоставлять объективную, значимую и своевременную информацию о криптовалютной индустрии. Вот наши текущие финансовые отчеты.

© 2026 The Block. Все права защищены. Эта статья предоставлена исключительно в информационных целях. Она не является и не предназначена для использования в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.