IoTeX 提供 10% 的懸賞金給駭客,以歸還在橋樑攻擊中被盜的 440 萬美元

iconCoinDesk
分享
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary icon精華摘要

expand icon
IoTeX 宣布對利用其跨鏈橋 ioTube 並竊取 440 萬美元的駭客提供 10% 的獎金,作為 DeFi 攻擊的一部分。該公司於 X 平台上表示,若在 48 小時內歸還資金,將提供 44 萬美元獎勵。此次入侵發生於 2026 年 2 月 21 日,未對 Layer 1 區塊鏈造成影響。IOTX 在攻擊後下跌 22%。鏈上資訊顯示,攻擊者已將資金轉至 ETH,並開始透過 THORChain 將資金橋接至 BTC。IoTeX 已識別出四個持有 66.78 BTC 的比特幣地址,並正與交易所共同監控這些地址。

IoTeX 提供了 10% 的白帽獎金,給那些利用其跨鏈橋梁 ioTube 私鑰、竊取數百萬美元的駭客,條件是駭客需在 48 小時內自願歸還資金。

根據 IoTeX X 帖文,IoTeX 表示,若惡意行為者歸還約 440 萬美元的盜款,將提供 44 萬美元獎金;IoTeX 聯合創辦人兼首席執行官蔡瑞倫於週一指出該帖文為「真實來源」。

Chai 告訴 CoinDesk,該團隊發送了一條鏈上訊息,表示若剩餘資金被退回,將不會提起法律行動或向執法部門分享識別資訊。

「這與2026年2月21日的ioTube橋樑遭攻擊事件有關,」Chai 在訊息中表示。「所有在以太坊、IoTeX和比特幣之間的資金流動均已完全追蹤。」

訊息指出,交易所的充幣已被標記並凍結,並提供剩餘資金歸還的 10% 奖金。

Chai 也表示,IoTeX 正在推出新的鏈版本 Mainnet v2.3.4,要求節點運營商進行升級。此更新包括默認的惡意外部所有帳戶(EOA)地址黑名單。

柴說:「此黑名單包含一組惡意或有問題的 EOA 地址,這些地址將由節點過濾。」

此優惠是在2月21日發生的攻擊後推出,當時被入侵的驗證者所有者私鑰導致對ioTube橋接合約的未授權控制。

IoTeX 表示該事件「已受控」,並指出其 Layer 1 區塊鏈未受影響,且此次入侵僅限於橋樑的以太坊端基礎設施。

IOTX 代幣在遭受攻擊後下跌約 22%,從 0.0054 美元跌至低於 0.0042 美元,隨後部分反彈。

跨鏈橋一直是加密貨幣的主要弱點,近年來發生了多起高調的攻擊事件。根據行業報告,由於跨鏈橋被駭,已損失超過 $3.2 億美元,使其成為進階威脅行為者的主要目標。

IoTeX 將此次攻擊描述為僅限於橋接器的運營問題,而非其第 1 層網絡的失敗。

「IoTube 是 IoTeX 自主開發並由其團隊維護的跨鏈橋樑,」ORQO Group 執行長兼 Soil 首席投資長 Nick Motz 對 CoinDesk 表示,「此次入侵是因為以太坊側的驗證者擁有者私鑰遭竊,這本質上是運營安全失誤,而非外部攻擊者發現的智能合約漏洞。」

Motz 同意 IoTeX 的第 1 層未被入侵,但表示用戶資金是特別託付給橋樑的。

「當你建立並運營橋樑基礎設施,而密鑰管理出現失敗時,很難將自己與該結果分離,」他說。

human.tech 的共同創辦人 Nanak Nihal Khalsa 表示,加密貨幣中的責任通常取決於密鑰保管。

「是的,誰持有私鑰,誰就負責保護它,」卡爾薩說。「這是一項合理的責任嗎?很難說。但這就是目前行業的運作方式。」

他補充說,與傳統金融相比,責任規範仍不明確,並呼籲加強錢包和多重簽名設置,以降低類似風險。

安全公司 PeckShield 評估,受影響的資產價值超過 800 萬美元,並表示攻擊者將資金轉換為以太坊(ETH),並透過 THORChain 將其橋接到比特幣 BTC$64,622.12

該公司寫道:「駭客已將盜取的資金轉換為 $ETH,並開始透過 #Thorchain 將其橋接到 #BTC。」

另一位鏈上調查員 Specter 在 X 上表示,「@iotex_io 的私鑰可能已遭洩露」,導致估計損失 430 萬美元。

「一旦資產經過 THORChain 路由 […] 恢復將變得極其困難,」Motz 說。

IoTeX 表示 它已識別出四個比特幣地址,這些地址持有 66.78 比特幣,按當前價格計算價值約為 430 萬美元,並正在與交易所合作監控這些地址。

CoinDesk 於 2 月 23 日對這些地址的審查確認,其持有約 66.6 BTC。

IoTeX 尚未立即回應 CoinDesk 的評論請求。

他補充道:「封鎖並不等同於恢復。具有實際市場價值的資產已被交換和橋接。以我的評估,這些資產不太可能被恢復。」

Khalsa 同樣警告說,恢復前景尚不確定。他說:「很難預測能否恢復,以及能恢復多少。」

IoTeX 已將其數字上修至約 $4.3 百萬,反映直接資產流失,但不包括已鑄造的代幣。Motz 表示,更廣泛的估計可能更能體現此次洩密的嚴重性。

莫茨表示:「私鑰洩露而非智能合約漏洞,正成為主要的攻擊向量」,並指出此類事件針對的是運營安全,而非經過審計的程式碼。

在提供 10% 的獎金之前,IoTeX 表示將在未來 48 小時內制定補償計劃

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款風險披露