IoTeX는 10%의 보상금을 제시하여 재물 추적자에게 보상합니다: 해커가 48시간 이내에 도난당한 자산을 반환할 경우 법적 조치를 받지 않습니다.

BlockBeats 뉴스에 따르면, 2월 24일 IoTeX가 그의 크로스 체인 브리지인 ioTube가 해커 공격을 받은 것에 대해 공지하며, 공격자에게 10%의 화이트해커 보상 (약 44만 달러)을 제공할 것임을 발표했습니다. 조건은 약 440만 달러의 훔친 자산을 48시간 이내에 반환하는 것이며, 이에 대한 법적 책임을 추구하지 않을 것을 약속했습니다.

이번 공격은 2월 21일에 발생했으며, 이더리움 쪽의 ioTube에서 발신된 검증자 개인 키 유출로 인해 브리지 계약이 불법적으로 제어되었습니다. IoTeX는 이 사건이 크로스 체인 브리지 운영 측면의 보안 문제에 해당되며, Layer 1 메인넷 또는 스마트 계약 자체에는 영향을 미치지 않았다고 밝혔습니다.

IoTeX의 공동 창업자 겸 CEO인 Raullen Chai는 팀이 공격자에게 법적 책임을 추구하지 않을 것을 체인 상의 정보를 통해 알렸으며, 관련 자금 이동을 추적했으며, 약 66.6 BTC (약 430만 달러)가 여러 비트코인 주소에 보관되어 있다고 밝혔습니다. 동시에, 관련 거래 플랫폼의 입금 주소는 마킹되고 동결됐다고 합니다.

보안 기관인 PeckShield는 이번 사건이 약 800만 달러 이상의 자산에 영향을 미쳤다고 추정했으며, 일부 자산이 ETH로 교환되었고 THORChain을 통해 BTC로 크로스 체인 된 것으로 알려졌습니다. IoTeX는 후에 약 430만 달러로 손실을 수정했으며, 이 데이터에는 추가적인 토큰 발행이 포함되어 있지 않다고 밝혔습니다.

IoTeX는 동시에 메인넷 업그레이드 버전 v2.3.4가 출시되어 기본적으로 악의적인 주소 블랙리스트 메커니즘을 추가하고, 노드 운영자에게 빠른 업그레이드를 요청한다고 밝혔습니다. 팀은 자산을 회수하지 못할 경우, 48시간 이내에 보상 계획을 발표할 것이라고 밝혔습니다.