Kumpirmado ng Iotex ang $2M na exploit, pansamantalang pinahinto ang chain

Sinabi ng IoTeX na napigilan nito ang isang pag-atake na nagresulta sa pagkalugi ng humigit-kumulang $2 milyon at pansamantalang itinigil ang operasyon ng chain sa loob ng 24 hanggang 48 oras upang maisagawa ang mga upgrade sa seguridad.

Tinutulan ng blockchain platform ang mga on-chain na pagtatantiya na nagsasabing umabot sa $4.3 milyon ang ninakaw, at kinumpirma na “ang epekto ng exploit ay nasa paligid ng $2M USD (kabilang ang USDC, USDT, IOTX, at WBTC).”

Sa mas naunang pahayag, kinilala ng IoTeX ang “kahina-hinalang aktibidad na kinasasangkutan ng isang IoTeX token safe” at sinabi:

“Ang posibleng pagkalugi ay mas mababa kaysa sa kumakalat na mga tsismis,”

Dagdag pa rito, sinabi nila na nakikipag-ugnayan sila sa mga pangunahing palitan at mga ahensya ng batas upang subaybayan at i-freeze ang mga ninakaw na asset.

Iniulat ng on-chain analyst na si Specter na maaaring nagamit ng attacker ang isang compromised na private key upang ma-drain ang maraming assets ng kontrata kabilang ang USDC, USDT, IOTX, PAYG, WBTC at BUSD, bago i-swap ang mga pondo sa ETH at mag-bridge ng hindi bababa sa 45 ETH papunta sa Bitcoin.

Ipinunto rin ni Specter ang pag-mint ng 111 milyong CIOTEX tokens, na nagpapahiwatig na panandaliang nakuha ng attacker ang kontrol sa mga function ng pag-issue ng token at nagsagawa ng multi-step na proseso ng paglilinis ng pondo sa iba’t ibang chain.

Inilarawan ng IoTeX ang insidente bilang isang “matagal nang planadong pag-atake ng mga propesyonal na aktor na tumarget sa maraming chain” at sinabi nitong mabilis na kumilos kasama ang mga exchange at security partner upang limitahan ang karagdagang pinsala.