IoTeX承诺在黑客攻击恢复计划中提供100%的补偿

IoTeX基金会承诺向所有受上周440万美元桥接黑客攻击影响的用户提供全额补偿，因为他们承诺使用国库资金恢复受害者，无论IoTeX是否能够从攻击者那里追回被盗资产。

这一声明来自他们的第三次事件更新，此前IoTeX主网在2月24日恢复全面运营，经过两天的安全升级，永久拉黑了29个黑客地址并冻结了约4500万IOTX代币。

黑客攻击导致价格立即下跌约22%，从0.0054美元跌至约0.0042美元。该代币已多次尝试收复黑客攻击前的估值， 交易 目前约为0.0048。

无论恢复结果如何，均由国库资金提供补偿

在其 最新报告，IoTeX项目表示，“IoTeX基金会将确保每位受影响的用户获得100%的补偿。” 

他们还制定了一个将用户分为两个层级的补偿框架。 

• 第一层涵盖高达10,000美元的损失，这代表了绝大多数受害者。他们将立即以稳定币或原生以太坊资产的形式获得全额补偿。
• 损失超过10,000美元的第二层用户将立即获得其前10,000美元，其余额将在12个月内分配。他们还将获得每年质押IOTX的10%奖金，使他们能够收到其原始损失的110%。

补偿过程将于2月27日星期五开始，届时IoTeX将发布其官方恢复存款地址和索赔门户。 

受影响用户必须从DeFi协议中提取任何桥接资产，按资产类型以单笔交易方式将其转移到恢复存款地址，然后提交带有钱包地址和交易哈希的索赔。

基金会随后将根据链上数据验证每项索赔，然后在以太坊上发放补偿。然而，警告用户不要拆分其余额或重组持仓以规避层级阈值，因为此类行为将导致索赔被标记并失去资格。

主网升级永久阻止攻击者访问

IoTeX主网自2月24以来已全面运营， Coinbase和MEXC 是首批恢复全面功能的平台。随后，Binance和Upbit启用了提款，而Bitget、Gate.io、OKX、Bithumb、KuCoin、HashKey Global和BitMart正逐步恢复在线。 

IoTeX 与 20 多家交易所合作伙伴协调，并向 DAXA（韩国数字资产交易所协会）提交了正式文件。

安全补丁冻结了攻击者控制钱包中约 4500 万枚 IOTX 代币。据该项目称，“这些资金现在对攻击者来说永久无法访问。涉及这些地址的任何交易将永远不会再被处理。”

IoTeX 团队还开发了 ioTrace，以实时映射被盗资金在区块链上的流动情况，使其能够跨多条链、交易所和多年的交易历史追踪关键证据。

IoTeX 还计划将 ioTrace 开源，以便其他项目能够启动独立调查，而无需依赖其他供应商。

基金会还追踪了跨多条链的更多被盗资产。显然，攻击者将部分代币兑换为 2,183 枚 ETH，然后通过 THORChain 将资金转换为比特币（66.78 BTC）。 

IoTeX 确定了目前持有被盗资产的四枚比特币地址，并与相关交易所协调，以监控任何潜在的存款尝试。

主网恢复，攻击者资金在 24 小时内被冻结 

当 2 月 21 日检测到 ioTube 桥接漏洞时，IoTeX 立即采取行动。显然，攻击者窃取了以太坊上验证者所有者的私钥，升级合约以绕过所有安全检查，从而榨取了 440 万美元的储备金，然后铸造了 4.1 亿枚 CIOTX 代币。

初步报告 计算出的数字高达 880 万美元，但 IoTeX 表示，99% 的铸造代币被锁定或冻结，而只有 0.4% 通过去中心化交易所（DEX）清算. 

IoTeX 首席执行官 Raullen Chai 还向黑客提供了一笔 10% 的奖励 如果他们在两天内归还其余 90% 的被盗资金。直到昨天截止日期过后，才有人回应。

然而，到了第二天，IoTeX 的主网重新上线，开发团队于 2 月 24 日部署了 Mainnet v2.3.4，此前他们与另外 36 个网络代表协调实施了强大的安全措施。

此次升级在区块链协议层面永久将所有 29 个已识别的攻击者钱包地址列入黑名单，确保这些地址永远无法再处理任何交易。

已实施的长期安全计划

除了立即进行主网升级外，IoTeX 还在实施 IIP-55，这是一个治理协议，将把桥接操作移交给去中心化验证者委员会，从而消除导致攻击的单点故障。

该项目 还采取了各种其他措施，增加了 多重签名和时间锁定控制 针对特权操作、ioTube 基础设施的独立审计、链上断路器、凭证管理计划以及更大的漏洞赏金计划。