IoTeX a signalé un piratage ayant entraîné des pertes d'environ 2 millions de dollars, contestant les estimations des analystes en chaîne plaçant le vol à 4,3 millions de dollars.
Résumé
- IoTeX confirme un exploit de 2 millions de dollars et suspend la chaîne pour les mises à niveau de sécurité.
- Les analystes estiment 4,3 millions de dollars après la frappe de jetons et le blanchiment inter-chaînes.
- Les bourses et les forces de l’ordre s’efforcent de geler les fonds volés.
La plate-forme blockchain a déclaré qu'elle s'était coordonnée avec les bourses et les forces de l'ordre pour geler les fonds volés à la suite de ce qu'elle a appelé une « attaque planifiée de longue date par des acteurs professionnels ciblant plusieurs chaînes ».
L'analyste en chaîne Spectre a publié que la clé privée d'IoTeX pourrait avoir été compromise, entraînant la perte de plusieurs actifs contractuels, notamment USDC, USDT, IOTX, PAYG, WBTC et BUSD.
L'attaquant a échangé les actifs volés contre de l'ETH et a relié 45 ETH à Bitcoin, tout en frappant 111 millions de jetons CIOTEX.
IoTeX a déclaré que les opérations en chaîne et les dépôts reprendraient dans 24 à 48 heures après la finalisation des mises à niveau de sécurité.
IoTeX conteste l'estimation de la perte de 4,3 millions de dollars avec une confirmation de 2 millions de dollars
La déclaration initiale d'IoTeX reconnaissait « une activité suspecte impliquant un coffre-fort de jetons IoTeX » et notait que « la perte potentielle est inférieure à ce que suggèrent les rumeurs en circulation ».
L'équipe a déclaré qu'elle s'était coordonnée avec les principaux échanges et partenaires de sécurité pour aider activement à retrouver et à geler les actifs de l'attaquant.
La déclaration mise à jour a confirmé que « l'impact de l'exploit est d'environ 2 millions de dollars américains (y compris USDC, USDT, IOTX et WBTC). »
L'analyse de Spectre a montré que l'attaquant avait vidé plusieurs actifs contractuels et exécuté un processus de blanchiment en plusieurs étapes.
Les fonds volés ont été échangés contre de l'ETH, avec au moins 45 ETH reliés à Bitcoin, où le traçage devient plus difficile. La création de 111 millions de jetons CIOTEX montre que l'attaquant a pris le contrôle des fonctions d'émission de jetons.
Chaîne sécurisée avec un temps d'arrêt de 24 à 48 heures pour les mises à niveau
IoTeX a suspendu les opérations de la chaîne suite à la découverte. « Notre équipe a maîtrisé la situation et la chaîne IoTeX est en cours de sécurisation », annonce la plateforme.
Les dépôts et les opérations normales reprendront dans les 24 à 48 heures en attendant l'achèvement des améliorations de sécurité.
L'équipe travaille avec les forces de l'ordre pour enquêter et récupérer les fonds. IoTeX s'est également engagé à effectuer des mises à jour transparentes à mesure que la situation évolue.