IoTeX 报告遏制了一次黑客攻击,损失约 200 万美元,但对链上分析师估计的 430 万美元盗窃金额提出异议。
该区块链平台表示,在其所称的"针对多条链的专业行为者长期策划的攻击"之后,已与交易所和执法部门协调冻结被盗资金。
链上分析师 Specter 发布消息称,IoTeX 的私钥可能已被泄露,导致多个合约资产被抽干,包括 USDC、USDT、IOTX、PAYG、WBTC 和 BUSD。
攻击者将被盗资产兑换为 ETH,并将 45 ETH 桥接到比特币,同时还铸造了 1.11 亿个 CIOTEX 代币。
IoTeX 表示,在安全升级完成后,链操作和存款将在 24-48 小时内恢复。
IoTeX 的初步声明承认"涉及 IoTeX 代币保险库的可疑活动",并指出"潜在损失低于流传的传言所示"。
该团队表示已与主要交易所和安全合作伙伴协调,积极协助追踪和冻结攻击者的资产。
更新后的声明确认"漏洞利用的影响约为 200 万美元(包括 USDC、USDT、IOTX 和 WBTC)"。
Specter 的分析显示,攻击者抽干了多个合约资产并执行了多步洗钱过程。
被盗资金被兑换为 ETH,至少 45 ETH 桥接到比特币,追踪变得更加困难。铸造 1.11 亿个 CIOTEX 代币表明攻击者获得了对代币发行功能的控制权。
IoTeX 在发现问题后暂停了链操作。该平台宣布:"我们的团队已控制局势,IoTeX 链正在得到保护。"
存款和正常操作将在安全升级完成后的 24-48 小时内恢复。
该团队正与执法部门合作调查并追回资金。IoTeX 还承诺随着情况发展提供透明的更新。


