Proyek blockchain Layer-1 IoTeX mengalami pelanggaran keamanan setelah kunci privat yang disusupi memungkinkan penyerang menguras sekitar $2 juta aset kripto dari ekosistemnya.
Menurut tim proyek, penyerang mendapatkan akses tidak sah ke kunci privat yang terkait dengan kontrak pintar TokenSafe dan MinterPool milik IoTeX.
Perkiraan awal dari perusahaan keamanan on-chain seperti PeckShield dan Specter menyebutkan kerugian melebihi $8 juta. Namun, co-founder IoTeX Raullen Chai kemudian mengklarifikasi bahwa dampak finansial yang dikonfirmasi mendekati $2 juta.
Penyerang menguras berbagai aset, termasuk USDC, USDT, IOTX, PAYG, WBTC, dan BUSD.
Setelah mengekstrak dana, peretas mengonversi token tersebut menjadi Ethereum dan menjembatani ETH ke jaringan Bitcoin menggunakan THORChain. Perpindahan lintas rantai ini umumnya digunakan untuk memperumit pelacakan transaksi dan mengaburkan aliran dana.
Tim IoTeX menyatakan bahwa insiden tersebut dengan cepat ditangani. Operasi jaringan normal dan deposit exchange diperkirakan akan dipulihkan dalam 24 hingga 48 jam setelah upaya mitigasi.
Proyek ini berkoordinasi dengan exchange terpusat dan mitra keamanan blockchain untuk memantau alamat penyerang dan membekukan aset yang dapat dipulihkan yang terkait dengan eksploitasi.
Raullen Chai juga mengindikasikan bahwa perusahaan memiliki berbagai bukti yang menunjukkan kelompok canggih telah menargetkan IoTeX dan proyek lainnya selama beberapa bulan terakhir.
Token IOTX bereaksi negatif terhadap berita tersebut. Dalam 24 jam setelah pelanggaran, token turun sekitar 9,2%, diperdagangkan mendekati $0,0049.
Meskipun kerugian yang dikonfirmasi lebih rendah dari perkiraan awal, insiden ini menyoroti risiko berkelanjutan terkait manajemen kunci privat dan keamanan kontrak pintar di seluruh ekosistem blockchain.
Postingan Proyek Blockchain Menderita Peretasan $2 Juta Setelah Kompromi Kunci Privat muncul pertama kali di ETHNews.
