Tôi vừa thấy rằng IoTeX đã gặp phải một sự cố khá nghiêm trọng. Có vẻ như đã xảy ra một vụ rò rỉ khóa riêng tư cho phép ai đó truy cập vào quỹ của mạng lưới. Chúng ta đang nói về khoảng 4,3 triệu đô la tài sản bị rút ra chỉ trong một lần.

Điều đáng chú ý nhất là cách họ thực hiện điều đó. Kẻ tấn công đã chuyển nhiều token từ các hợp đồng khác nhau: USDC, USDT, IOTX, PAYG, WBTC và BUSD. Cơ bản là họ đã làm rỗng nhiều két sắt bằng cách sử dụng dường như quyền truy cập trực tiếp vào khóa riêng tư quản trị.

Nhà phân tích on-chain Specter là người đã cảnh báo về việc này. Sau khi các tài sản bị đánh cắp, kẻ tấn công đã đổi chúng sang Ethereum và chuyển khoảng 45 ETH qua một cầu nối sang Bitcoin. Chiến lược điển hình là cố gắng trộn lẫn các quỹ trên các mạng khác nhau.

Điều thú vị là địa chỉ của kẻ tấn công đã được xác định và đang phân tích. Đây là một lời nhắc nhở về tầm quan trọng của việc bảo vệ khóa riêng tư ở cấp độ quản trị. Một truy cập duy nhất bị xâm phạm vào khóa đúng có thể dẫn đến mất hàng triệu đô la. Sự cố vẫn đang được điều tra, nhưng chắc chắn đây là một trong những thời điểm gây ra cuộc thảo luận về an ninh trong ngành.