- Une clé privée compromise a vidé 4,3 M $ en jetons, convertis en ETH, puis partiellement transférés vers Bitcoin.
- IOTX a chuté de 8 % en 24 heures alors que l'équipe s'efforçait de retracer les fonds et de contenir la violation.
- Les experts avertissent que les piratages de cryptomonnaies causent souvent des problèmes durables de confiance et de liquidité, malgré des corrections techniques rapides.
Un incident de sécurité soudain a secoué l'écosystème IoTeX, forçant le protocole d'identité décentralisée à agir rapidement. Samedi, le projet a confirmé une activité inhabituelle dans l'un de ses coffres de jetons après que des analystes onchain aient signalé une possible compromission.
L'équipe a immédiatement déclaré qu'elle était « pleinement impliquée, travaillant jour et nuit pour évaluer et contenir la situation ». Les premières estimations suggèrent que les pertes sont inférieures aux rumeurs circulant. De plus, l'équipe a coordonné ses actions avec les principales plateformes d'échange et des partenaires de sécurité pour tracer et geler les fonds liés à l'attaquant.
Suite à l'incident, le token natif d'IoTeX (IOTX) a fortement chuté, baissant de plus de 8 % en 24 heures pour s'établir à environ 0,0049 $, selon CoinMarketCap. L'analyste Specter a révélé qu'une clé privée liée au coffre pourrait avoir été compromise.
Par conséquent, le wallet a perdu plusieurs tokens, notamment USDC, USDT, IOTX et le bitcoin enveloppé (WBTC), avec une perte totale estimée à environ 4,3 millions de dollars. De plus, les fonds volés ont été convertis en Ether (ETH), et environ 45 ETH ont été transférés vers le bitcoin.
Des mouvements rapides d'actifs compliquent la récupération
Specter a également publié les adresses liées à l'attaquant présumé. Les enregistrements de transactions ont révélé des mouvements rapides à travers les échanges décentralisés et les échanges de jetons. Ces actions suggèrent une tentative délibérée de convertir et de déplacer rapidement les actifs entre chaînes, compliquant les efforts de récupération. Outre les dommages financiers, de telles violations risquent de miner la confiance des utilisateurs. Une réponse et une communication rapides sont donc essentielles pour limiter les dégâts.
Les experts soulignent que la plupart des projets crypto ont du mal à se remettre des piratages. Mitchell Amador, PDG d'Immunefi, a souligné que les équipes manquent souvent de préparation, ce qui entraîne des retards et de mauvaises décisions durant les premières heures cruciales.
De plus, Alex Katz, PDG de Kerberus, a ajouté que les exploits graves déclenchent des retraits d'utilisateurs, une liquidité en baisse et des dommages réputationnels à long terme. En conséquence, même après des correctifs techniques, les effets peuvent persister, rendant la reprise un défi considérable.