- Kompromasa uğrayan özel anahtar, 4,3 milyon dolarlık tokenleri boşalttı, bunları ETH'ye çevirdi ve kısmen Bitcoin'e köprüledi.
- IOTX, ekip paranın izini sürmeye ve ihlali kontrol altına almaya çalışırken 24 saat içinde %8 düştü.
- Uzmanlar, kripto hırsızlıklarının hızlı teknik çözümlere rağmen uzun süreli güven ve likidite sorunlarına neden olabileceğini uyarıyor.
IoTeX ekosistemi, ani bir güvenlik olayıyla sarsıldı ve dezentralize kimlik protokolü hızla harekete geçmek zorunda kaldı. Cumartesi günü, proje, zincir üstü analistlerin olası bir ihlali işaretlemesinin ardından bir token güvenliğindeki olağan dışı aktiviteyi doğruladı.
Takım, durumun değerlendirilip kontrol altına alınması için 24 saat boyunca tamamen meşgul olduğunu açıkladı. İlk tahminlere göre kayıplar, dolaşan söylentilerden daha düşüktür. Ayrıca, takım, saldırganla bağlantılı olan fonları izlemek ve dondurmak için büyük borsalarla ve güvenlik ortaklarıyla koordinasyon kurdu.
Olayın ardından IoTeX’in yerel tokeni (IOTX), CoinMarketCap’e göre 24 saat içinde %8'den fazla düşerek yaklaşık $0,0049 seviyesine kaydı. Analist Specter, güvenli kutuya bağlı bir özel anahtarın ele geçirilmiş olabileceğini ortaya koydu.
Sonuç olarak, cüzdan, USDC, USDT, IOTX ve sarılmış Bitcoin (WBTC) dahil olmak üzere birkaç token kaybetti ve toplam tahmini kayıplar yaklaşık 4,3 milyon dolar oldu. Ek olarak, çalınan fonlar Ether (ETH) olarak dönüştürüldü ve yaklaşık 45 ETH Bitcoin'e köprülendi.
Hızlı varlık hareketleri kurtarma zorluklarını artırıyor
Specter, şüpheli saldırganla ilişkili adresleri de yayınladı. İşlem kayıtları, merkeziyetsiz borsalar ve token takasları aracılığıyla hızlı hareketleri gösterdi. Bu eylemler, varlıkları hızlıca zincirler arasında dönüştürmeye ve taşımaya yönelik kasıtlı bir çaba olduğunu gösteriyor ve kurtarma çabalarını zorlaştırıyor. Finansal hasarın yanı sıra, böyle saldırılar kullanıcı güvenini sarsma riski taşımaktadır. Bu nedenle, hasar kontrolü için zamanında tepki ve iletişim kritik öneme sahiptir.
Uzmanlar, çoğu kripto projesinin hacklenmeden sonra kurtulamadığını belirtiyor. Immunefi CEO'su Mitchell Amador, ekiplerin genellikle hazırlıksız olduğunu ve kritik ilk saatlerde gecikmelere ve kötü kararlarla sonuçlanabileceğini vurguladı.
Ayrıca Kerberus CEO'su Alex Katz, ciddi istismarların kullanıcı çekimlerine, likiditenin azalmasına ve uzun vadeli itibar hasarına neden olduğunu ekledi. Sonuç olarak, teknik düzeltmelerden sonra bile etkiler kalıcı olabilir ve kurtarma büyük bir zorluk oluşturur.