أعلنت منصة IoTeX عن وقوع عملية اختراق بلغت خسائرها حوالي مليوني دولار، مما يناقض تقديرات المحللين على سلسلة الكتل التي تشير إلى أن قيمة السرقة بلغت 4.3 مليون دولار.
ملخص
- أكدت منصة IoTeX وجود ثغرة أمنية بقيمة مليوني دولار، وأوقفت السلسلة مؤقتًا لإجراء تحسينات أمنية.
- يقدر المحللون أن المبلغ سيبلغ 4.3 مليون دولار بعد سك الرموز وغسل الأموال عبر السلاسل.
- تعمل منصات التداول وأجهزة إنفاذ القانون على تجميد الأموال المسروقة.
أعلنت منصة البلوك تشين أنها نسقت مع البورصات وجهات إنفاذ القانون لتجميد الأموال المسروقة في أعقاب ما وصفته بأنه "هجوم مخطط له منذ فترة طويلة من قبل جهات فاعلة محترفة تستهدف سلاسل متعددة".
نشر المحلل المتخصص في سلسلة الكتل Specter أن المفتاح الخاص بـ IoTeX ربما يكون قد تعرض للاختراق، مما أدى إلى استنزاف أصول عقود متعددة بما في ذلك USDC وUSDT وIOTX وPAYG وWBTC وBUSD.
قام المهاجم باستبدال الأصول المسروقة بعملة الإيثيريوم (ETH) وقام بتحويل 45 إيثيريوم إلى بيتكوين ، بينما قام أيضًا بسك 111 مليون رمز CIOTEX.
أعلنت شركة IoTeX أن عمليات السلسلة والإيداعات ستستأنف في غضون 24-48 ساعة بعد الانتهاء من ترقيات الأمان.
شركة IoTeX تنفي تقدير الخسائر البالغ 4.3 مليون دولار، مؤكدةً خسارة قدرها 2 مليون دولار.
أقر البيان الأولي لـ IoTeX بوجود "نشاط مشبوه يتعلق بخزنة رموز IoTeX" وأشار إلى أن "الخسارة المحتملة أقل مما تشير إليه الشائعات المتداولة".
وقال الفريق إنه نسق مع البورصات الرئيسية والشركاء الأمنيين الذين ساعدوا بنشاط في تتبع وتجميد أصول المهاجم.
وأكد البيان المحدث أن "تأثير الاستغلال يبلغ حوالي 2 مليون دولار أمريكي (بما في ذلك USDC وUSDT وIOTX وWBTC)".
أظهر تحليل شركة سبيكتر أن المهاجم قام باستنزاف أصول عقود متعددة ونفذ عملية غسيل أموال متعددة الخطوات.
تم استبدال الأموال المسروقة بعملة إيثيريوم، حيث تم تحويل ما لا يقل عن 45 إيثيريوم إلى بيتكوين، مما يجعل تتبعها أكثر صعوبة. ويُظهر إصدار 111 مليون رمز CIOTEX أن المهاجم قد سيطر على وظائف إصدار الرموز.
سلسلة مؤمنة مع فترة توقف تتراوح بين 24 و48 ساعة لإجراء التحديثات
علّقت منصة IoTeX عملياتها على سلسلة الكتل بعد اكتشاف المشكلة. وأعلنت المنصة: "تمكن فريقنا من احتواء الموقف، ويجري تأمين سلسلة IoTeX".
ستستأنف عمليات الإيداع والعمليات العادية في غضون 24-48 ساعة رهناً بإتمام ترقيات الأمان.
يعمل الفريق مع جهات إنفاذ القانون للتحقيق في الأمر واسترداد الأموال. كما التزمت شركة IoTeX بتقديم تحديثات شفافة مع تطور الوضع.
