Attacco informatico a IoTeX
IoTeX ha annunciato di aver contenuto un attacco informatico, riportando perdite stimate intorno ai 2 milioni di dollari, in contrasto con le stime di alcuni analisti on-chain che parlano di un furto di 4,3 milioni di dollari. La piattaforma blockchain ha dichiarato di aver collaborato con gli scambi e le forze dell’ordine per congelare i fondi rubati, dopo quello che ha definito un “attacco pianificato da tempo da attori professionisti che mirano a più catene”.
Dettagli dell’attacco
L’analista on-chain Specter ha rivelato che la chiave privata di IoTeX potrebbe essere stata compromessa, portando al drenaggio di vari asset contrattuali, tra cui USDC, USDT, IOTX, PAYG, WBTC e BUSD. Secondo le analisi, l’attaccante ha drenato più asset contrattuali e ha scambiato i fondi rubati per ETH, trasferendo successivamente 45 ETH a Bitcoin, mentre ha anche coniato 111 milioni di token CIOTEX.
Risposta di IoTeX
IoTeX ha comunicato che le operazioni della catena e i depositi riprenderanno entro 24-48 ore, dopo il completamento degli aggiornamenti di sicurezza. Nella sua dichiarazione iniziale, IoTeX ha riconosciuto “attività sospette che coinvolgono un portafoglio token IoTeX” e ha sottolineato che “la perdita potenziale è inferiore a quanto suggeriscono le voci circolanti”.
“Il nostro team ha contenuto la situazione e la catena IoTeX è in fase di messa in sicurezza,” ha dichiarato la piattaforma.
Il team ha confermato di aver collaborato con i principali scambi e partner di sicurezza per rintracciare e congelare gli asset dell’attaccante. La dichiarazione aggiornata ha confermato che “l’impatto dell’exploit è di circa 2 milioni di dollari USD (inclusi USDC, USDT, IOTX e WBTC)”.
Indagini e conclusioni
Le indagini hanno rivelato che si è trattato di un attacco sofisticato e pianificato. L’analisi di Specter ha mostrato che l’attaccante ha eseguito un processo di riciclaggio in più fasi. Il conio di 111 milioni di token CIOTEX indica che l’attaccante ha guadagnato il controllo sulle funzioni di emissione dei token.
Il team sta collaborando con le forze dell’ordine per indagare e recuperare i fondi, impegnandosi a fornire aggiornamenti trasparenti man mano che la situazione si evolve.
