IoTeX、ハッキング被害回復計画で 100% の補償計画をコミット

IoTeX財団は、先週発生した440万ドルのブリッジハッキング被害を受けたすべてのユーザーに対して完全な補償を提供することを約束した。財団は、攻撃者から盗まれた資産の回収が可能かどうかにかかわらず、財団資金を使用して被害者を補償すると誓約している。

この発表は、IoTeXのメインネットが2月24日にセキュリティアップグレードを2日間実施し、29のハッカーアドレスを永久にブラックリストに登録し、約4,500万IOTXトークンを凍結した後に完全な運用を再開した後の、第3回インシデントアップデートでなされた。

ハッキングにより、価格は直ちに約22%暴落し、0.0054ドルから約0.0042ドルに下落した。その後も、トークンはハッキング前の評価額への回復を試みる複数の試みを行ってきたが、 されており、価格は 0.002877 ドルで、先週全体で 17.33% 下落し、本日だけで 9.06% 下落しています。強力な回復にもかかわらず、このトークンは依然として 7 月にプラットフォームが 12 分間で 6 億ドル相当のトークンを売却した際に設定された過去最高値 0.006812 ドルを下回って取引されています。また、24 時間取引高は 16% 減少し、2 億 4,680 万ドルとなっています。 現在は約 0.0048 前後である。

回収結果に関わらず、財団資金による補償

その 最新レポート、IoTeXプロジェクトは「IoTeX財団は、被害を受けたすべてのユーザーが100%の補償を受け取ることを保証します」と述べた。 

また、ユーザーを2つのティア（階層）に分ける補償フレームワークも開発された。 

• ティア1は1万ドルまでの損失をカバーし、これは被害者の大多数を占める。彼らは、ステーブルコインまたはネイティブのイーサリアム資産で即時に完全な補償を受ける。
• 1万ドルを超える損失を持つティア2のユーザーは、最初の1万ドルを即時に受け取り、残りの残高は12ヶ月にわたって分配される。さらに、年間のステーキングされたIOTXで10%のボーナスが提供され、元の損失の110%を受け取ることができる。

補償プロセスは、IoTeXが公式のRecovery Deposit Address（回収預け入れアドレス）とClaims Portal（請求ポータル）を公開する2月27日（金）に開始される。 

被害を受けたユーザーは、DeFiプロトコルからブリッジされた資産を引き出し、資産タイプごとに単一のトランザクションでRecovery Deposit Addressに転送し、その後、ウォレットアドレスとトランザクションハッシュを添えて請求を行う必要がある。

財団は、補償を発行する前に、オンチェーンデータに対して各請求を確認する。ただし、ユーザーはティアの閾値を回避するために残高を分割したり、保有構造を変更したりしないよう警告されている。そのような行為は、請求がフラグ付きとなり、補償資格を失う結果となる。

メインネットアップグレードで攻撃者のアクセスを永久にブロック

IoTeXメインネットは2月 24 から完全に運用可能となっており、 CoinbaseとMEXC が最初のうちとして完全な機能を復元した。その後、BinanceとUpbitが引き出しを有効にし、Bitget、Gate.io、OKX、Bithumb、KuCoin、HashKey Global、BitMartは順次オンライン復帰している。 

IoTeXは20以上の取引所パートナーと連携し、DAXA（韓国デジタル資産取引所協会）に正式な文書を提出した。

セキュリティパッチにより、攻撃者が管理するウォレットに保持されていた約4,500万IOTXトークンが凍結された。プロジェクトによると、「これらの資金は現在、攻撃者にとって永久にアクセス不可能となった。これらのアドレスに関連するトランザクションは、今後一切処理されない。」

IoTeXのチームはまた、ioTraceを開発し、ブロックチェーン間で盗まれた資金の動きをリアルタイムでマッピングし、複数のチェーン、取引所、そして数年にわたる取引履歴にわたって重要な証拠を追跡可能にした。

IoTeXはまた、ioTraceをオープンソース化し、他のプロジェクトが他のベンダーに依存せずに独立した調査を開始できるようにする計画だ。

財団はまた、複数のチェーンにわたるより多くの盗まれた資産を追跡した。明らかに、攻撃者は一部のトークンを2,183 ETHにスワップし、その後THORChainを通じて資金をビットコイン（66.78 BTC）に変換した。 

IoTeXは現在、盗まれた資産を保持している4つのビットコインアドレスを特定し、関連する取引所と連携して、潜在的な入金試行を監視している。

攻撃者の資金が凍結された状態でメインネットが 24 時間で復旧 

2月21日にioTubeブリッジハッキングが検知された際、IoTeXは直ちに行動を起こした。明らかに、攻撃者はイーサリアム上のバリデーター所有者の秘密鍵を侵害し、セキュリティチェックをバイパスするためにコントラクトをアップグレードして準備金を440万ドル盗み出し、その後4億1000万CIOTXトークンをミントした。

初期のレポート では、被害額が最大880万ドルと計算されていたが、IoTeXはミントされたトークンの99%がロックまたは凍結されており、 0.4% だけがDEXで清算されたと述べた。. 

IoTeXのCEO、Raullen Chaiはまた、ハッカーに対して 10% の報酬 を提供し、2日以内に盗まれた資金の残りの90%を返還するよう要請した。しかし、昨日の期限が過ぎるまで、誰も応答しなかった。

しかし、翌日にはIoTeXのメインネットがオンラインに戻り、開発チームは36の他のネットワークデレゲートと調整して強力なセキュリティ対策を実装した後、2月24日にMainnet v2.3.4を展開した。

このアップグレードにより、ブロックチェーンプロトコルレベルで特定された29の攻撃者ウォレットアドレスすべてが永久にブラックリストに登録され、これらのアドレスが今後一切トランザクションを処理できないようにした。

長期的なセキュリティ計画の実施

即時のメインネットアップグレードに加え、IoTeXはIIP-55も実装中だ。これは、ブリッジ運用を分散型バリデーター委員会に移行するガバナンスプロトコルであり、攻撃を可能にした単一障害点を排除する。

プロジェクトは また、 特権的な操作に対するマルチシグとタイムロック制御 、ioTubeインフラストラクチャの独立した監査、オンチェーンサーキットブレーカー、資格情報管理プログラム、そしてより大きなバグバウンティプログラムなど、他のさまざまな措置も講じられた。