IoTeX обязуется по плану 100% компенсации в плане восстановления после взлома

Фонд IoTeX обязался предоставить полную компенсацию всем пользователям, пострадавшим от взлома моста на сумму 4,4 миллиона долларов на прошлой неделе, так как они пообещали использовать средства казны для восстановления жертв, независимо от того, сможет ли IoTeX восстановить украденные активы от злоумышленника.

Объявление поступило из их третьего инцидентного обновления, после того как основной блокчейн IoTeX возобновил полную работу 24 февраля, после двух дней обновлений безопасности, которые навсегда внесли в черный список 29 адресов хакеров и заморозили около 45 миллионов токенов IOTX.

Взлом привел к немедленному падению цены примерно на 22%, с 0,0054 доллара до примерно 0,0042 доллара. Токен предпринял несколько попыток вернуть до взлома оценки, торгуется около $0.0048 в настоящее время.

Компенсация из средств казны независимо от результата восстановления

В своем последний отчетпроект IoTeX заявил, что «Фонд IoTeX обеспечит, чтобы каждый пострадавший пользователь получил 100% компенсации». 

Они также разработали структуру компенсации, делящую пользователей на два уровня. 

• Уровень 1 охватывает убытки до 10 000 долларов, что представляет собой подавляющее большинство жертв. Они получат полную компенсацию немедленно в стейблкоинах или нативных активах Ethereum.
• Пользователи Уровня 2 с убытками более 10 000 долларов получат свои первые 10 000 долларов немедленно, а их балансы будут распределены в течение 12 месяцев. Они также получат бонус в размере 10% в виде ежегодно стейкаемых токенов IOTX, что позволит им получить 110% от их первоначальных убытков.

Процесс компенсации начнется в пятницу, 27 февраля, когда IoTeX опубликует свой официальный Адрес для депозита восстановления и Портал для подачи заявок. 

Пострадавшие пользователи должны вывести любые переведенные активы из протоколов DeFi, перевести их на Адрес для депозита восстановления отдельными транзакциями по типу актива, а затем подать заявки с адресами кошельков и хешами транзакций.

Фонд затем проверит каждую заявку на основе ончейн-данных перед выдачей компенсации в Ethereum. Однако пользователям предупреждают не разделять свои балансы или реструктурировать активы, чтобы обойти пороги уровней, так как такие действия приведут к пометке заявок и потере права на компенсацию.

Обновление основного блокчейна навсегда блокирует доступ злоумышленника

Основной блокчейн IoTeX полностью функционирует с февраля 24, с Coinbase и MEXC среди первых, кто восстановил полную функциональность. После этого Binance и Upbit включили вывод средств, в то время как Bitget, Gate.io, OKX, Bithumb, KuCoin, HashKey Global и BitMart постепенно возвращаются в онлайн. 

IoTeX координировал действия с более чем 20 партнерами-биржами и подал официальную документацию в DAXA (Корейская ассоциация бирж цифровых активов).

Патч безопасности заморозил около 45 миллионов токенов IOTX, хранящихся в кошельках, контролируемых злоумышленником. Согласно проекту, «Эти средства теперь навсегда недоступны для злоумышленника. Никакие транзакции, связанные с этими адресами, больше не будут обрабатываться».

Команда IoTeX также разработала ioTrace для отслеживания движения украденных средств в реальном времени по различным блокчейнам, что позволяет собирать критически важные доказательства, пересекающие несколько цепочек, бирж и многолетнюю историю транзакций.

IoTeX также планирует сделать ioTrace открытым исходным кодом, чтобы другие проекты могли проводить независимые расследования, не завися от сторонних поставщиков.

Фонд также отследил больше украденных активов по нескольким цепочкам. По всей видимости, злоумышленник обменял некоторые токены на 2 183 ETH, а затем конвертировал средства в биткоины (66,78 BTC) через THORChain. 

IoTeX выявил четыре адреса биткоин-кошельков, на которых в настоящее время хранятся украденные активы, и координирует действия с соответствующими биржами для мониторинга любых потенциальных попыток пополнения.

Мейннет восстановлен с замороженными средствами злоумышленника за 24 часов 

Когда 21 февраля был обнаружен взлом моста ioTube, IoTeX немедленно приступил к действиям. По всей видимости, злоумышленник получил доступ к приватному ключу владельца валидатора в Ethereum, обновил контракт, чтобы обойти все проверки безопасности, прежде чем вывести 4,4 миллиона долларов из резервов, а затем создал 410 миллионов токенов CIOTX.

Первоначальные отчеты рассчитывали сумму ущерба до 8,8 миллиона долларов, но IoTeX заявил, что 99% созданных токенов были заблокированы или заморожены, в то время как только 0.4% были ликвидированы через децентрализованные биржи. 

Генеральный директор IoTeX Раулен Чай также предложил хакеру 10% вознаграждения в случае возврата остальных 90% украденных средств в течение двух дней. Никто не отреагировал до истечения дедлайна вчера.

Однако на следующий день мейннет IoTeX снова заработал, а команда разработчиков 24 февраля развернула Mainnet v2.3.4 после координации с 36 другими делегатами сети для внедрения надежных мер безопасности.

Обновление навсегда внесло в черный список все 29 выявленных адресов кошельков злоумышленников на уровне протокола блокчейна, гарантируя, что эти адреса больше никогда не смогут обрабатывать транзакции.

Долгосрочные планы по обеспечению безопасности реализованы

Помимо немедленного обновления мейннета, IoTeX также внедряет IIP-55 — протокол управления, который переведет операции моста в ведение децентрализованного комитета валидаторов, тем самым устранив единую точку отказа, которая позволила совершить атаку.

Проект также были внедрены различные другие меры, включая мультисигнатуру и контроль временных задержек для привилегированных операций, независимый аудит инфраструктуры ioTube, ончейн-предохранители, программы управления учетными данными и увеличенную программу вознаграждений за обнаружение уязвимостей.