IoTeX, 해킹 복구 계획에서 100% 보상 계획 약속

IoTeX 재단은 지난주 440만 달러 규모의 브리지 해킹의 영향을 받은 모든 사용자에게 완전한 보상을 제공하기로 약속했으며, 공격자로부터 도난 자산을 회수할 수 있는지 여부에 관계없이 재정을 사용하여 피해자를 복구하겠다고 맹세했습니다.

이 발표는 2월 24일 보안 업그레이드 2일 후 29명의 해커 주소를 영구적으로 블랙리스트에 올리고 약 4,500만 IOTX 토큰을 동결한 후 IoTeX 메인넷이 완전한 운영을 재개한 후 세 번째 사건 업데이트에서 나왔습니다.

해킹은 즉시 약 22%의 가격 폭락을 초래하여 $0.0054에서 약 $0.0042로 떨어졌습니다. 이 토큰은 해킹 전 가치로 회복하려는 여러 시도를 진행해 왔습니다, 거래 현재 약 $0.0048.

회수 결과와 무관하게 재정으로 보상

최신 최신 보고서에 따르면, IoTeX 프로젝트는 “IoTeX 재단은 모든 영향 받은 사용자가 100% 보상을 받도록 보장할 것입니다”라고 밝혔습니다. 

그들은 또한 사용자를 두 가지 계층으로 나누는 보상 프레임워크를 개발했습니다. 

• 계층 1은 $10,000 이하의 손실을 커버하며, 이는 대부분의 피해자를 대표합니다. 그들은 스테이블코인 또는 네이티브 이더리움 자산으로 즉시 완전한 보상을 받습니다.
• 계층 2 사용자는 $10,000 이상의 손실을 입었을 경우 첫 $10,000을 즉시 받고, 잔액은 12개월에 걸쳐 분배됩니다. 또한 그들은 매년 스테이킹된 IOTX로 10% 보너스를 받아 원래 손실의 110%를 받을 수 있습니다.

보상 절차는 2월 27일 금요일 IoTeX가 공식 복구 예금 주소와 클레임 포털을 발표하면서 시작됩니다. 

영향을 받은 사용자는 DeFi 프로토콜에서 브리징된 자산을 인출하고, 자산 유형별로 단일 트랜잭션으로 복구 예금 주소로 이체한 후 지갑 주소와 트랜잭션 해시를 제출하여 클레임을 신청해야 합니다.

파운드는 각 클레임을 온체인 데이터와 대조하여 검증한 후 이더리움에서 보상을 지급합니다. 다만, 사용자는 티어 임계값을 우회하기 위해 잔액을 분할하거나 보유 구조를 재편성해서는 안 되며, 이러한 행위는 클레임이 플래그 처리되고 자격이 박탈될 수 있습니다.

메인넷 업그레이드로 공격자의 접근이 영구적으로 차단됨

IoTeX 메인넷은 2월 24부터 완전히 운영되어 왔으며, 코인베이스와 MEXC 가 먼저 전체 기능을 복원했습니다. 이후 바이낸스와 업비트가 출금을 활성화했으며, 비트겟, 게이트.io, OKX, 비서럽, 쿠코인, 해시키 글로벌, 비트마트가 순차적으로 온라인으로 복귀하고 있습니다. 

IoTeX는 20개 이상의 거래소 파트너와 협력했으며, DAXA(한국 디지털 자산 거래소 협회)에 공식 문서를 제출했습니다.

보안 패치는 공격자가 통제하는 지갑에 보관된 약 4,500만 IOTX 토큰을 동결했습니다. 프로젝트 측에 따르면 “이 자금들은 이제 공격자에게 영구적으로 접근할 수 없으며, 해당 주소와 관련된 모든 트랜잭션은 다시는 처리되지 않습니다.”

IoTeX 팀은 ioTrace를 개발하여 도난 자금의 블록체인 간 이동을 실시간으로 매핑하고, 여러 체인, 거래소 및 수년간의 트랜잭션 기록에 걸쳐 중요한 증거를 추적할 수 있도록 했습니다.

IoTeX는 ioTrace를 오픈 소스로 공개하여 다른 프로젝트가 외부 벤더에 의존하지 않고도 독립적인 조사를 진행할 수 있도록 할 계획입니다.

파운드는 여러 체인에서 더 많은 도난 자산을 추적했습니다. 공격자는 일부 토큰을 2,183 ETH로 스왑한 후, THORChain을 통해 자금을 비트코인(66.78 BTC)으로 전환한 것으로 보입니다. 

IoTeX는 현재 도난 자산을 보유하고 있는 4개의 비트코인 주소를 식별했으며, 잠재적인 입금 시도를 모니터링하기 위해 관련 거래소와 협력하고 있습니다.

공격자 자산을 동결한 상태로 메인넷이 24시간 만에 복원됨 

2월 21일 ioTube 브리지 해킹이 감지되자 IoTeX는 즉시 대응에 들어갔습니다. 공격자는 이더리움에서 검증자 소유자의 개인 키를 탈취한 후, 모든 보안 검사를 우회하기 위해 계약을 업그레이드하고 440만 달러의 예치를 인출한 뒤 4억 1,000만 CIOTX 토큰을 미ント했습니다.

초기 보고서 손실 규모를 최대 880만 달러로 추정했으나, IoTeX는 미ント된 토큰의 99%가 잠기거나 동결되었으며, 유동화된 금액은 0.4%에 불과하다고 밝혔습니다.. 

IoTeX의 CEO인 라울렌 차이는 해커에게 10%의 보상 을 제공했으며, 이는 해커가 도난 자금의 나머지 90%를 이틀 이내에 반환할 경우 지급됩니다. 하지만 어제 마감일이 지날 때까지 아무도 응답하지 않았습니다.

하지만 다음 날 IoTeX 메인넷이 다시 온라인으로 복귀했으며, 개발팀은 36개 다른 네트워크 위임자들과 협력하여 강력한 보안 조치를 구현한 후 2월 24일 메인넷 v2.3.4를 배포했습니다.

이 업그레이드는 블록체인 프로토콜 수준에서 식별된 모든 29개 공격자 지갑 주소를 영구적으로 블랙리스트에 올렸으며, 해당 주소들이 다시는 트랜잭션을 처리하지 못하도록 보장합니다.

장기 보안 계획 마련

즉각적인 메인넷 업그레이드 외에도 IoTeX는 브리지 운영을 탈중앙화 검증자 위원회로 이전하여 공격을 가능하게 한 단일 실패 지점을 제거하는 거버넌스 프로토콜인 IIP-55를 도입하고 있습니다.

프로젝트는 또한 다양한 조치를 마련하여 특권 운영에 대한 멀티시그 및 타임락 컨트롤 을 추가하고, ioTube 인프라에 대한 독립적인 감사, 온체인 서킷 브레이커, 자격 증명 관리 프로그램, 그리고 더 큰 버그 바운티 프로그램을 시행했습니다.