IoTeX, %10 Bulunmazlık Ödülü: Hacker, 48 saat içinde çalınan varlıkları geri verirse cezai işlem görmez.

BlockBeats Haberleri'ne göre, 24 Şubat'ta IoTeX, çapraz zincir köprüsü ioTube'un bir hacker saldırısına uğradığını duyurdu ve saldırganına %10 beyaz şapka ödülü sağlayacağını (yaklaşık 440.000 dolar), koşulu ise çalınan yaklaşık 4,4 milyon dolarlık varlığı 48 saat içinde iade etmesi ve yasal sorumluluk talep etmeyeceğini taahhüt etti.

Bu saldırı 21 Şubat'ta meydana geldi, ioTube'un Ethereum tarafındaki doğrulayıcı özel anahtarının sızdırılmasından kaynaklandı ve köprü sözleşmesinin yasa dışı olarak kontrol edilmesine neden oldu. IoTeX, bu olayın çapraz zincir köprüsü işletme düzeyinde bir güvenlik sorunu olduğunu ve Layer 1 ana ağı veya akıllı sözleşmeyi etkilemediğini belirtti.

IoTeX'in Kurucu Ortağı ve CEO'su Raullen Chai, ekip tarafından saldırganlara yasal takip yapılmayacağına dair bir bildirim yayınladıklarını ve ilgili fon akışını izlediklerini, bu kapsamda yaklaşık 66,6 BTC'nin (yaklaşık 430.000 dolar) birden fazla Bitcoin adresinde saklandığını belirtti. Aynı zamanda, ilgili işlem platformlarının yatırım adresleri işaretlenmiş ve bloke edilmiş durumda.

Güvenlik kuruluşu PeckShield, bu olayın etkilediği varlıkların 8 milyon doları aşabileceğini tahmin ediyor, bazı varlıklar ETH'ye dönüştürüldü ve THORChain aracılığıyla BTC'ye çapraz zincir olarak aktarıldı. IoTeX daha sonra kaybı yaklaşık 4,3 milyon dolar olarak düzeltti ve bu verinin ekstra mint edilmiş tokenları içermediğini belirtti.

IoTeX aynı zamanda ana ağın güncellenmiş sürümü v2.3.4'ü yayınlayacağını duyurdu, varsayılan kötü niyetli adres karaliste mekanizmasını ekleyecek ve düğüm operatörlerinden güncellemeyi hızlı bir şekilde tamamlamalarını isteyecek. Ekip, varlıkların geri alınamaması durumunda 48 saat içinde tazminat planını açıklayacaklarını belirtti.