IoTeX, une blockchain de couche 1 qui connecte les appareils du monde réel aux applications de cryptographie, a subi une faille de sécurité après que des attaquants ont compromis une clé privée liée à son infrastructure de sécurité et de pont de jetons.
Les premiers rapports des chercheurs en sécurité blockchain estimaient les pertes à plus de 8 millions de dollars. Cependant, IoTeX a déclaré plus tard que les pertes confirmées étaient d'environ 2 millions de dollarsbien inférieur aux estimations initiales.
Le piratage a permis à un attaquant de déplacer des fonds entre les blockchains
L'équipe a déclaré qu'elle avait maîtrisé l'incident et qu'elle travaillait avec les bourses et les forces de l'ordre pour retrouver et geler les fonds volés. L'attaque s'est produite après qu'une clé privée ait été compromise.
Dans ce cas, l'attaquant a utilisé la clé pour transférer des fonds du coffre-fort des jetons d'IoTeX. Les chercheurs en sécurité ont déclaré que l'attaquant avait rapidement échangé les jetons volés contre de l'ETH, puis les avait transférés vers BTC à l'aide de services inter-chaînes.
Cette méthode aide les attaquants à masquer leurs traces. Une fois que les fonds transitent par plusieurs blockchains, la récupération devient plus difficile.
Cependant, les enquêteurs n’ont pas encore confirmé comment la clé privée a été volée. On ne sait toujours pas si la clé a été exposée par une erreur humaine, une vulnérabilité logicielle ou une autre méthode.
Pendant ce temps, le marché a réagi rapidement. Le jeton IOTX a chuté d'environ 9 %. Le graphique montre une forte baisse après l'annonce du hack spread, suivie d'un trading instable.
IoTeX affirme que la chaîne est sécurisée et que les pertes sont limitées
IoTeX a déclaré avoir sécurisé la chaîne et contenu la menace. L'équipe a confirmé que les actifs volés incluent l'USDC, l'USDT, l'IOTX et le WBTC.
Il est important de noter que IoTeX a déclaré que la blockchain principale elle-même n'avait pas été piratée. Au lieu de cela, l’attaquant a ciblé un composant de coffre-fort ou de pont connecté au réseau.
IoTeX est un réseau blockchain lancé en 2019. Il permet à des appareils tels que des capteurs, des trackers et des machines de se connecter directement aux applications blockchain.
Le réseau utilise son jeton natif, IOTX, pour payer les frais et exécuter des applications. Il prend également en charge des ponts qui permettent aux utilisateurs de déplacer des crypto-monnaies entre IoTeX et d'autres blockchains comme Ethereum.
Ces systèmes de pont détiennent souvent de grandes quantités de fonds, ce qui en fait une cible courante pour les pirates.