IoTeX se compromete com plano de compensação de 100% no plano de recuperação do hack

A Fundação IoTeX comprometeu-se a fornecer compensação integral a todos os usuários afetados pelo hack da ponte de US$ 4,4 milhões da semana passada, conforme prometeram usar fundos do tesouro para restaurar as vítimas, seja ou não a IoTeX capaz de recuperar os ativos roubados do atacante.

O anúncio veio em seu terceiro comunicado sobre o incidente, após a retomada das operações completas da mainnet da IoTeX em 24 de fevereiro, após dois dias de atualizações de segurança que colocaram permanentemente na lista negra 29 endereços de hackers e congelaram cerca de 45 milhões de tokens IOTX.

O hack levou a um dump imediato de preço de cerca de 22%, caindo de US$ 0,0054 para cerca de US$ 0,0042. O token fez múltiplas tentativas de recuperar as avaliações pré-hack, negociadas cerca de $0.0048 atualmente.

Compensação financiada pelo tesouro, independentemente do resultado da recuperação

Em seu último relatório, o projeto IoTeX afirmou que “A Fundação IoTeX garantirá que cada usuário afetado receba 100% de compensação.” 

Eles também desenvolveram um framework de compensação dividindo os usuários em dois níveis. 

• O Nível 1 cobre perdas de até US$ 10.000, o que representa a grande maioria das vítimas. Eles receberão compensação integral imediatamente em stablecoins ou ativos nativos do Ethereum.
• Os usuários do Nível 2 com perdas superiores a US$ 10.000 receberiam seus primeiros US$ 10.000 imediatamente, e seus saldos seriam distribuídos ao longo de 12 meses. Eles também receberiam um bônus de 10% em IOTX anualmente staked, permitindo que recebam 110% de suas perdas originais.

O processo de compensação começará na sexta-feira, 27 de fevereiro, quando a IoTeX publicar seu Endereço de Depósito de Recuperação Oficial e Portal de Reivindicações. 

Os usuários afetados devem retirar quaisquer ativos transferidos de protocolos DeFi, transferi-los para o Endereço de Depósito de Recuperação em transações únicas por tipo de ativo e, em seguida, enviar reivindicações com endereços de carteira e hashes de transação.

A Fundação então verificará cada reivindicação contra os dados on-chain antes de emitir a compensação no Ethereum. No entanto, os usuários são alertados para não dividir seus saldos ou reestruturar suas participações para contornar os limites de nível, pois tais ações resultarão em reivindicações sinalizadas e perda de elegibilidade.

Atualização da mainnet bloqueia permanentemente o acesso do atacante

A mainnet da IoTeX está totalmente operacional desde 24 de fevereiro 24, com Coinbase e MEXC entre as primeiras a restaurar a funcionalidade completa. Posteriormente, Binance e Upbit habilitaram os saques, enquanto Bitget, Gate.io, OKX, Bithumb, KuCoin, HashKey Global e BitMart estão gradualmente voltando ao ar. 

A IoTeX coordenou-se com mais de 20 parceiros de exchanges e submeteu documentação formal à DAXA (Associação Coreana de Exchanges de Ativos Digitais).

O patch de segurança congelou cerca de 45 milhões de tokens IOTX mantidos em carteiras controladas pelo atacante. De acordo com o projeto, “Estes fundos agora são permanentemente inacessíveis ao atacante. Nenhuma transação envolvendo esses endereços será processada novamente.”

A equipe da IoTeX também desenvolveu o ioTrace para mapear o movimento dos fundos roubados entre blockchains em tempo real, permitindo rastrear evidências críticas em várias cadeias, exchanges e anos de histórico de transações.

A IoTeX também planeja tornar o ioTrace de código aberto para que outros projetos possam realizar investigações independentes sem depender de outros fornecedores.

A Fundação também rastreou mais ativos roubados em várias cadeias. Aparentemente, o atacante trocou alguns tokens por 2.183 ETH, depois converteu os fundos em Bitcoin (66,78 BTC) através da THORChain. 

A IoTeX identificou quatro endereços de Bitcoin que atualmente detêm os ativos roubados e está coordenando-se com as exchanges relevantes para monitorar quaisquer tentativas potenciais de depósito.

Mainnet restaurada com fundos do atacante congelados em 24 horas 

Quando o hack da ponte ioTube foi detectado em 21 de fevereiro, a IoTeX entrou em ação imediatamente. Aparentemente, o atacante comprometeu a chave privada de um proprietário de validador no Ethereum, atualizou o contrato para contornar todas as verificações de segurança antes de drenar US$ 4,4 milhões das reservas e, em seguida, cunhou 410 milhões de tokens CIOTX.

Relatórios iniciais calcularam valores tão altos quanto US$ 8,8 milhões, mas a IoTeX afirmou que 99% dos tokens cunhados estavam bloqueados ou congelados, enquanto apenas 0.4% foram liquidados através de DEXs. 

O CEO da IoTeX, Raullen Chai, também ofereceu ao hacker uma recompensa de 10% se ele devolvesse os outros 90% dos fundos roubados dentro de dois dias. Ninguém respondeu até que o prazo passou ontem.

No entanto, no dia seguinte, a mainnet da IoTeX estava de volta ao ar, e a equipe de desenvolvimento implantou a Mainnet v2.3.4 em 24 de fevereiro, após coordenar-se com 36 outros delegados da rede para implementar medidas de segurança robustas.

A atualização colocou permanentemente na lista negra todos os 29 endereços de carteiras de atacantes identificados no nível do protocolo blockchain, garantindo que esses endereços nunca mais processem outra transação.

Planos de segurança de longo prazo implementados

Além da atualização imediata da mainnet, a IoTeX também está implementando o IIP-55, um protocolo de governança que moverá as operações da ponte para um comitê de validadores descentralizado, eliminando assim o ponto de falha que permitiu o ataque.

O projeto também colocou em prática várias outras medidas, adicionando controles de multi-assinatura e bloqueio de tempo em operações privilegiadas, uma auditoria independente da infraestrutura ioTube, circuitos de interrupção on-chain, programas de gerenciamento de credenciais e um programa de recompensa por bugs maior.