IoTeX: Angriff auf das Multi-Chain-Brückenprotokoll ioTube, Ethereum-Seitenvertrag, detaillierter Entschädigungsplan wird innerhalb von 48 Stunden veröffentlicht

Techub News Meldung, das IoTeX-Team veröffentlicht ein Update zum Sicherheitsvorfall. IoTeX erklärt, dass die Schwachstelle die Ethereum-Seitenkette des Multi-Chain-Bridges ioTube betrifft, während die Brückenverträge auf anderen Ketten (wie BSC und Base) nicht betroffen sind. Zudem sind die IoTeX L1, die Nutzer- und Börsenvermögen sicher.

IoTeX gibt an, dass durch die Offenlegung des Validatoren-Wallets ein Angreifer die Kontrolle über das Management erlangt hat und den Validatoren-Vertrag auf eine bösartige Version aktualisierte, wodurch alle Signatur- und Validierungsprüfungen umgangen wurden. Nach der Zerstörung der Validatoren-Ebene kontrolliert der Angreifer MintPool (Token-Minting) und TokenSafe (Reserve-Vermögen) und prägte 410 Millionen CIOTX. Außerdem wurden etwa 4,4 Millionen US-Dollar in verschiedenen Token aus den Brückenreserven abgezogen. Derzeit sind über 86 % aller geprägten Token gesperrt oder werden gesperrt. Weitere 12,8 % (52,4 Millionen IOTX) wurden bei Binance nachverfolgt und es wird aktiv mit Binance und Handelspartnern zusammengearbeitet, um sie einzufrieren. Davon werden 0,4 % (1,7 Millionen) auf DEX gehandelt. Der Angreifer hat die gestohlenen Reserve-Token in etwa 2183 Ethereum umgewandelt, davon etwa 1572 durch THORChain in Bitcoin, und alle Bitcoins wurden bereits verwendet.

IoTeX erklärt, dass das ioTube-Bridging auf allen Ketten pausiert wird, bis eine vollständige, unabhängige Sicherheitsprüfung abgeschlossen ist. Zudem wird innerhalb von 24-48 Stunden eine Community-AMA veranstaltet, und der detaillierte Entschädigungsplan wird innerhalb von 48 Stunden veröffentlicht.