IoTeX подвергся взлому из-за компрометации приватного ключа, в результате чего было скомпрометировано до 8,8 миллионов долларов США из контрактов моста.

Крипто-AI проект IoTeX сообщил о взломе инфраструктуры межсетевого моста в субботу. Компрометация приватного ключа предоставила злоумышленнику несанкционированный контроль над смарт-контрактами TokenSafe и MinterPool проекта, согласно сообщениям PeckShield и аналитика блокчейна Specter. Независимые оценки предполагают общие потери в размере до 8,8 миллионов долларов США, хотя IoTeX опровергает эти цифры.

Specter одним из первых сообщил об инциденте, опубликовав сообщение в X в 4:20 утра по восточному времени, указав, что приватный ключ IoTeX, по-видимому, был скомпрометирован, и что из хранилища токенов было выведено около 4,3 миллиона долларов США в различных активах. Среди украденных токенов были USDC, USDT, IOTX, PAYG, WBTC и BUSD, все они были выведены непосредственно из хранилища, а не из-за уязвимости смарт-контракта.

Злоумышленник быстро предпринял шаги для сокрытия украденных средств, обменивая активы на эфир через децентрализованные биржи, включая Uniswap, а затем переводил примерно 45 ETH в сеть Bitcoin. PeckShield подтвердил взлом и отметил, что злоумышленник использовал THORChain для перемещения средств между сетями, что является схемой отмывания, наблюдаемой в предыдущих инцидентах, включая взлом кошелька в 2023 году, отслеженный специалистом по блокчейну ZachXBT.

По словам Specter, злоумышленник также использовал скомпрометированные контракты для выпуска примерно 111 миллионов токенов CIOTX, стоимостью около 4 миллионов долларов США. CIOTX - это стандарт токенов IoTeX для межсетевого взаимодействия, предназначенный для обеспечения многоцепочечной ликвидности для протокола DePIN. Specter позже обновил свою оценку, включив в нее дополнительные 9,3 миллиона токенов CCS, выведенных, стоимостью примерно 4,5 миллиона долларов США.

IoTeX признал инцидент в сообщении в X примерно через три часа после первоначального сообщения Specter, заявив, что его команда "полностью вовлечена и работает круглосуточно, чтобы оценить и устранить ситуацию". Сооснователь и генеральный директор Raullen Chai поддержал это сообщение, написав, что централизованные биржи сотрудничают для отслеживания и замораживания средств, и что ситуация находится "под контролем".

Блокчейн IoTeX в настоящее время не работает, последняя обработка блоков была примерно в 10 утра по восточному времени. "Блокчейн IoTeX будет восстановлен примерно через 24–48 часов, вместе с восстановлением депозитов на биржах, после заморозки адресов злоумышленников", - написал Chai. "Все средства в безопасности на блокчейне IoTeX!"

"Предварительные оценки показывают, что потенциальные убытки значительно ниже, чем те слухи, которые циркулируют", - написал Чай. "Мы продолжим тесно сотрудничать с нашими партнерами по безопасности для расследования, восстановления средств, где это возможно, и будем предоставлять дальнейшие обновления, действуя максимально прозрачно". Чай не уточнил внутреннюю оценку потерь компанией IoTeX; представители IoTeX и Чай не сразу ответили на запрос комментариев от The Block.

В субботу утром IOTX торговался по цене около 0,0049 доллара США, что на 9% ниже, чем за 24 часа, при этом объем ежедневной торговли вырос более чем на 500%, согласно странице IoTeX Price на The Block.

В последующем посте Specter указал на цепочку транзакций, связывающую кошелек, использованный для атаки на IoTeX, с хакерской атакой на stablecoin-банк Infini, в результате которой было украдено 49 миллионов долларов в феврале 2025 года, одной из крупнейших атак прошлого года. Команда Infini обвинила бывшего разработчика контрактов, известного в блокчейне как shaneson.eth (@k63jpx), в сохранении административных привилегий и выводе средств с платформы.

Этот инцидент добавляется к непростому периоду для безопасности кросс-чейн мостов. Ранее The Block сообщал об инциденте безопасности в блокчейне Flow в декабре, где аналогичный компрометация закрытого ключа позволила злоумышленнику создавать токены и вывести примерно 3,9 миллиона долларов, прежде чем сеть попыталась осуществить спорный откат. Компрометация закрытых ключей была причиной 88% украденных средств в первом квартале 2025 года, и этот вектор атаки продолжает оставаться серьезной угрозой и в 2026 году. По данным Chainalysis, кражи криптовалюты превысили 3,4 миллиарда долларов в 2025 году.

IoTeX, основанная в 2017 году, позиционирует себя как блокчейн-платформу для реального искусственного интеллекта и децентрализованных физических инфраструктурных сетей (DePIN). Проект имеет партнерские отношения с Google, Samsung и ARM и в конце 2024 года интегрировался с AggLayer компании Polygon.

Отказ от ответственности: The Block - это независимое СМИ, которое предоставляет новости, исследования и данные. По состоянию на ноябрь 2023 года, Foresight Ventures является основным инвестором The Block. Foresight Ventures инвестирует в другие компании в сфере криптовалют. Криптовалютная биржа Bitget является ведущим LP для Foresight Ventures. The Block продолжает работать независимо, чтобы предоставлять объективную, содержательную и своевременную информацию о криптовалютной индустрии. Вот наши текущие финансовые раскрытия.

© 2026 The Block. Все права защищены. Эта статья предоставлена исключительно в информационных целях. Она не является и не может использоваться в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.