รายงานการแฮ็กของ IoTeX
IoTeX รายงานว่ามีการแฮ็กเกิดขึ้นโดยมีการสูญเสียประมาณ 2 ล้านดอลลาร์ โดยโต้แย้งการประเมินของนักวิเคราะห์บนเชนที่ระบุว่าการโจรกรรมอยู่ที่ 4.3 ล้านดอลลาร์. แพลตฟอร์มบล็อกเชนกล่าวว่ามีการประสานงานกับการแลกเปลี่ยนและหน่วยงานบังคับใช้กฎหมายเพื่อแช่แข็งเงินที่ถูกขโมย.
รายละเอียดการโจมตี
หลังจากที่เรียกว่า “การโจมตีที่วางแผนมาอย่างยาวนานโดยนักแสดงมืออาชีพที่มุ่งเป้าไปยังหลายเชน” นักวิเคราะห์บนเชน Specter โพสต์ว่าอาจมีการละเมิดกุญแจส่วนตัวของ IoTeX ส่งผลให้มีการสูญเสียสินทรัพย์สัญญาหลายรายการ รวมถึง USDC, USDT, IOTX, PAYG, WBTC และ BUSD.
กุญแจส่วนตัวอาจถูกละเมิด ส่งผลให้มีการสูญเสียรวมประมาณ 4.3 ล้านดอลลาร์. ผู้โจมตีได้ระบายสินทรัพย์สัญญาหลายรายการ รวมถึง USDC, USDT, IOTX, PAYG, WBTC และ BUSD. สินทรัพย์ที่ถูกขโมยถูกแลกเปลี่ยนเป็น ETH และผู้โจมตีได้เชื่อมโยง 45 ETH ไปยัง Bitcoin ในขณะที่ยังได้สร้างเหรียญ CIOTEX จำนวน 111 ล้านเหรียญ.
การตอบสนองของ IoTeX
IoTeX กล่าวว่า การดำเนินงานของเชนและการฝากเงินจะกลับมาเป็นปกติใน 24-48 ชั่วโมง หลังจากการอัปเกรดความปลอดภัยเสร็จสิ้น. คำแถลงเบื้องต้นของ IoTeX ยอมรับ “กิจกรรมที่น่าสงสัยเกี่ยวกับการเก็บเหรียญ IoTeX” และระบุว่า “การสูญเสียที่อาจเกิดขึ้นต่ำกว่าที่ข่าวลือที่หมุนเวียนเสนอ”.
การประสานงานกับหน่วยงานต่างๆ
ทีมงานกล่าวว่ามีการประสานงานกับการแลกเปลี่ยนหลักและพันธมิตรด้านความปลอดภัยที่ช่วยติดตามและแช่แข็งสินทรัพย์ของผู้โจมตี. คำแถลงที่ปรับปรุงยืนยันว่า “ผลกระทบจากการโจมตีอยู่ที่ประมาณ 2 ล้านดอลลาร์ (รวมถึง USDC, USDT, IOTX และ WBTC)”.
การสอบสวนและการรักษาความปลอดภัย
การสอบสวนแสดงให้เห็นว่านี่เป็นการโจมตีที่ซับซ้อนและวางแผนมาอย่างยาวนาน. การวิเคราะห์ของ Specter แสดงให้เห็นว่าผู้โจมตีได้ระบายสินทรัพย์สัญญาหลายรายการและดำเนินการกระบวนการฟอกเงินหลายขั้นตอน. เงินที่ถูกขโมยถูกแลกเปลี่ยนเป็น ETH โดยมีอย่างน้อย 45 ETH ที่เชื่อมโยงไปยัง Bitcoin ซึ่งการติดตามจะยากขึ้น.
การสร้างเหรียญ CIOTEX จำนวน 111 ล้านเหรียญ แสดงให้เห็นว่าผู้โจมตีได้ควบคุมฟังก์ชันการออกเหรียญ. IoTeX ได้ระงับการดำเนินงานของเชนหลังจากการค้นพบ.
การอัปเดตสถานการณ์
ทีมงานของเราได้ควบคุมสถานการณ์และเชนของ IoTeX กำลังได้รับการรักษาความปลอดภัย. ข้อมูลปัจจุบันยืนยันว่าผลกระทบจากการโจมตีอยู่ที่ประมาณ 2 ล้านดอลลาร์ (รวมถึง USDC, USDT, IOTX และ WBTC). ทีมงานทำงานร่วมกับหน่วยงานบังคับใช้กฎหมายเพื่อตรวจสอบและกู้คืนเงิน.
IoTeX ยังมุ่งมั่นที่จะให้ข้อมูลอัปเดตอย่างโปร่งใสเมื่อสถานการณ์พัฒนา.
