- Uma chave privada comprometida esvaziou US$ 4,3 milhões em tokens, convertidos para ETH e parcialmente ponteados para bitcoin.
- IOTX caiu 8% em 24 horas enquanto a equipe se esforçava para rastrear os fundos e conter a violação.
- Especialistas alertam que ataques a criptomoedas frequentemente causam problemas duradouros de confiança e liquidez, mesmo com correções técnicas rápidas.
Um incidente de segurança súbito abalou o ecossistema IoTeX, forçando o protocolo de identidade descentralizada a agir rapidamente. No sábado, o projeto confirmou atividade incomum em um de seus cofres de tokens após analistas onchain sinalizarem possível comprometimento.
A equipe afirmou imediatamente que estava “totalmente envolvida, trabalhando ininterruptamente para avaliar e conter a situação”. Estimativas iniciais sugerem que os prejuízos são menores do que os rumores circulantes. Além disso, a equipe coordenou-se com principais exchanges e parceiros de segurança para rastrear e congelar fundos vinculados ao atacante.
Após o incidente, o token nativo da IoTeX (IOTX) caiu acentuadamente, recuando mais de 8% em 24 horas para aproximadamente $0,0049, segundo o CoinMarketCap. O analista Specter revelou que uma chave privada associada ao cofre pode ter sido comprometida.
Consequentemente, a carteira perdeu vários tokens, incluindo USDC, USDT, IOTX e bitcoin envolto (WBTC), com perdas totais estimadas em cerca de US$ 4,3 milhões. Além disso, os fundos roubados foram convertidos em Ether (ETH), e aproximadamente 45 ETH foram ponteados para bitcoin.
Movimentos rápidos de ativos aumentam os desafios de recuperação
O Specter também publicou endereços associados ao suposto atacante. Os registros de transações mostraram movimentações rápidas por meio de exchange descentralizadas e trocas de tokens. Essas ações sugerem uma tentativa deliberada de converter e mover ativos entre cadeias rapidamente, complicando os esforços de recuperação. Além do dano financeiro, tais violações correm o risco de abalar a confiança dos usuários. Por isso, uma resposta e comunicação oportunas são cruciais para o controle de danos.
Especialistas observam que a maioria dos projetos de criptomoedas enfrenta dificuldades para se recuperar de ataques. O CEO da Immunefi, Mitchell Amador, enfatizou que as equipes frequentemente não estão preparadas, causando atrasos e más decisões nas primeiras horas cruciais.
Além disso, o CEO da Kerberus, Alex Katz, acrescentou que explorações sérias desencadeiam retiradas de usuários, liquidez decrescente e danos reputacionais de longo prazo. Consequentemente, mesmo após correções técnicas, os efeitos podem persistir, tornando a recuperação um desafio árduo.