IoTeX se compromete con un plan de compensación del 100% en el plan de recuperación del hackeo

La Fundación IoTeX se ha comprometido a proporcionar una compensación completa a todos los usuarios afectados por el hackeo del puente de 4,4 millones de dólares de la semana pasada, ya que prometieron utilizar los fondos de la tesorería para restaurar a las víctimas, independientemente de si IoTeX puede recuperar los activos robados del atacante.

El anuncio provino de su tercer informe de incidentes, después de que la mainnet de IoTeX reanudara las operaciones completas el 24 de febrero, después de dos días de actualizaciones de seguridad que bloquearon permanentemente 29 direcciones de hackers y congelaron alrededor de 45 millones de tokens IOTX.

El hackeo provocó un desplome inmediato del precio de aproximadamente el 22 %, cayendo de 0,0054 dólares a alrededor de 0,0042 dólares. El token ha realizado múltiples intentos por recuperar las valoraciones previas al hackeo, cotizando alrededor de 0.0048 actualmente.

Compensación financiada por la tesorería, independientemente del resultado de la recuperación

En su último informe, el proyecto IoTeX declaró que "La Fundación IoTeX garantizará que cada usuario afectado reciba una compensación del 100%." 

También desarrollaron un marco de compensación que divide a los usuarios en dos niveles. 

• El Nivel 1 cubre pérdidas de hasta $10,000, lo que representa a la gran mayoría de las víctimas. Recibirán una compensación completa de inmediato en stablecoins o activos nativos de Ethereum.
• Los usuarios del Nivel 2 con pérdidas superiores a $10,000 recibirían sus primeros $10,000 de inmediato, y sus saldos se distribuirían a lo largo de 12 meses. También recibirían un bono del 10% en IOTX apostado anualmente, lo que les permitiría recibir el 110% de sus pérdidas originales.

El proceso de compensación comenzará el viernes 27 de febrero, cuando IoTeX publique su Dirección de Depósito de Recuperación Oficial y su Portal de Reclamaciones. 

Los usuarios afectados deben retirar cualquier activo puenteado de los protocolos DeFi, transferirlos a la Dirección de Depósito de Recuperación en transacciones únicas por tipo de activo y luego presentar las reclamaciones con las direcciones de billetera y los hashes de transacción.

La Fundación luego verificará cada reclamación contra los datos en la cadena antes de emitir la compensación en Ethereum. Sin embargo, se advierte a los usuarios que no dividan sus saldos ni reestructuren sus tenencias para eludir los umbrales de los niveles, ya que dichas acciones resultarán en reclamaciones marcadas y la pérdida de elegibilidad.

La actualización de la mainnet bloquea permanentemente el acceso del atacante

La mainnet de IoTeX ha estado completamente operativa desde febrero 24, con Coinbase y MEXC entre los primeros en restaurar la funcionalidad completa. Después, Binance y Upbit habilitaron los retiros, mientras que Bitget, Gate.io, OKX, Bithumb, KuCoin, HashKey Global y BitMart están volviendo a estar en línea gradualmente. 

IoTeX se coordinó con más de 20 socios de exchanges y presentó documentación formal a DAXA (Asociación Coreana de Intercambios de Activos Digitales).

El parche de seguridad congeló alrededor de 45 millones de tokens IOTX retenidos en billeteras controladas por el atacante. Según el proyecto, "Estos fondos ahora son permanentemente inaccesibles para el atacante. Ninguna transacción que involucre estas direcciones se procesará nunca más."

El equipo de IoTeX también desarrolló ioTrace para mapear el movimiento de los fondos robados a través de las blockchains en tiempo real, lo que le permite rastrear evidencia crítica a través de múltiples cadenas, exchanges y años de historial de transacciones.

IoTeX también planea hacer que ioTrace sea de código abierto para que otros proyectos puedan lanzar investigaciones independientes sin depender de otros proveedores.

La Fundación también rastreó más activos robados a través de varias cadenas. Al parecer, el atacante intercambió algunos tokens por 2,183 ETH, luego convirtió los fondos a Bitcoin (66.78 BTC) a través de THORChain. 

IoTeX identificó cuatro direcciones de Bitcoin que actualmente retienen los activos robados y se está coordinando con los exchanges relevantes para monitorear cualquier intento potencial de depósito.

Mainnet restaurada con fondos del atacante congelados en 24 horas 

Cuando se detectó el hackeo del puente ioTube el 21 de febrero, IoTeX entró en acción de inmediato. Al parecer, el atacante comprometió la clave privada de un propietario de validador en Ethereum, actualizó el contrato para eludir todas las comprobaciones de seguridad antes de drenar $4.4 millones en reservas, y luego acuñó 410 millones de tokens CIOTX.

Informes iniciales calcularon cifras tan altas como $8.8 millones, pero IoTeX declaró que el 99% de los tokens acuñados estaban bloqueados o congelados, mientras que solo 0.4% fueron liquidados a través de DEXs. 

El CEO de IoTeX, Raullen Chai, también ofreció al hacker una 10% de recompensa si devolvían el otro 90% de los fondos robados dentro de dos días. Nadie respondió hasta que la fecha límite pasó ayer.

Sin embargo, al día siguiente, la mainnet de IoTeX volvió a estar en línea, y el equipo de desarrollo implementó Mainnet v2.3.4 el 24 de febrero, después de coordinar con otros 36 delegados de la red para implementar medidas de seguridad robustas.

La actualización bloqueó permanentemente todas las 29 direcciones de billetera del atacante identificadas a nivel del protocolo de blockchain, asegurando que esas direcciones nunca puedan procesar otra transacción nuevamente.

Planes de seguridad a largo plazo implementados

Además de la actualización inmediata de la mainnet, IoTeX también está implementando IIP-55, un protocolo de gobernanza que moverá las operaciones del puente a un comité de validadores descentralizado, eliminando así el punto de fallo que permitió el ataque.

El proyecto también implementaron varias otras medidas, añadiendo controles de firma múltiple y bloqueo temporal en operaciones privilegiadas, una auditoría independiente de la infraestructura ioTube, interruptores de circuito en la cadena, programas de gestión de credenciales y un programa de recompensas por errores más grande.