التزام المفتاح الخاص في IoTeX يسبب خسارة 4.3 مليون دولار في الأصول

حدث اختراق أمني يهز مجتمع IoTeX. وفقًا لتقارير من Specter تم مشاركتها على منصة X، تم اختراق المفتاح الخاص لبروتوكول IoTeX (@iotex_io)، مما أدى إلى سرقة مخزونها من الرموز المميزة. يُعتبر هذا الهجوم واحدًا من الأكثر أهمية في النظام البيئي، حيث تم سرقة حوالي 4.3 ملايين دولار من أصول رقمية متعددة.

ماذا حدث لمعلومات الأمان؟

تمكن المهاجمون من الوصول إلى عقود ذكية رئيسية للبروتوكول، مما سمح لهم بالوصول إلى احتياطيات تحتوي على USDC و USDT و IOTX و PAYG و WBTC و BUSD. أدى كشف المعلومات الخاصة بالمفاتيح إلى تمكين المهاجمين من تنفيذ تحويلات غير مصرح بها من عناوين التحكم في البروتوكول. يبرز هذا الاختراق أهمية حماية المفاتيح الخاصة في الأنظمة اللامركزية.

تتبع الأصول: من بروتوكول IoTeX إلى البيتكوين

بمجرد السيطرة على الأصول المسروقة، تم تبادلها مقابل إيثريوم (ETH) على منصات تبادل مختلفة. تكشف سلسلة المعاملات عن استراتيجية متعمدة من قبل المهاجمين: تم تحويل 45 ETH إلى نظام البيتكوين، على الأرجح لإخفاء أثر الغنيمة. العناوين المعنية بهذه العملية تشمل 0x6487…442f و 1PN2…oyYEc و 135o…G1Aw، وهي بيانات موثقة من قبل محللي أمن المجتمع.

التداعيات الأمنية لمشاريع البلوكشين

يؤكد هذا الحادث على المخاطر الكامنة عندما تتعرض حماية المفاتيح الخاصة للخطر. شددت مشاريع مماثلة على ضرورة إجراء تدقيقات أمنية صارمة، وتخزين المفاتيح على طبقات متعددة (multi-sig)، والمراقبة المستمرة للعقود الذكية. تتوقع المجتمع أن تتخذ IoTeX إجراءات تصحيحية لاسترداد الأموال وتقوية أنظمتها الدفاعية.