Incidente de Hackeo en IoTeX
IoTeX ha informado que logró contener un hackeo que resultó en pérdidas cercanas a los $2 millones, desmintiendo así las estimaciones de analistas en cadena que situaban el robo en $4.3 millones. La plataforma de blockchain declaró que coordinó esfuerzos con intercambios y fuerzas del orden para congelar los fondos robados, tras lo que describió como un «ataque planificado a largo plazo por actores profesionales que apuntan a múltiples cadenas».
Detalles del Ataque
El analista en cadena Specter indicó que la clave privada de IoTeX podría haber sido comprometida, lo que resultó en el drenaje de varios activos de contrato, incluyendo USDC, USDT, IOTX, PAYG, WBTC y BUSD. Según el análisis, el atacante drenó múltiples activos de contrato y ejecutó un proceso de lavado en varias etapas. Los activos robados fueron intercambiados por ETH, y al menos 45 ETH fueron puentados a Bitcoin, lo que complica el rastreo de los fondos. Además, el atacante acuñó 111 millones de tokens CIOTEX, lo que indica que obtuvo control sobre las funciones de emisión de tokens.
Respuesta de IoTeX
IoTeX anunció que las operaciones de cadena y los depósitos se reanudarán en un plazo de 24 a 48 horas, una vez que se completen las actualizaciones de seguridad. En su declaración inicial, IoTeX reconoció «actividad sospechosa involucrando una bóveda de tokens de IoTeX» y subrayó que «la pérdida potencial es menor de lo que sugieren los rumores circulantes». El equipo ha estado trabajando con intercambios importantes y socios de seguridad que están colaborando activamente en el rastreo y congelación de los activos del atacante.
Actualización sobre el Impacto
La declaración actualizada confirmó que «el impacto del exploit es de aproximadamente $2 millones USD (incluyendo USDC, USDT, IOTX y WBTC)». El equipo de IoTeX se comprometió a proporcionar actualizaciones transparentes a medida que la situación evolucione y está colaborando con las fuerzas del orden para investigar y recuperar los fondos.
