Acabo de ver que IoTeX pasó por un incidente bastante serio. Parece que hubo una filtración de clave privada que permitió a alguien acceder a los fondos del tesoro de la red. Hablamos de aproximadamente 4.3 millones de dólares en activos que fueron sacados de un solo golpe.

Lo que más llama la atención es cómo lo hicieron. El atacante logró transferir varios tokens desde diferentes contratos: USDC, USDT, IOTX, PAYG, WBTC y BUSD. Básicamente vaciaron múltiples bóvedas usando lo que parece ser acceso directo a la clave privada de administración.

El analista on-chain Specter fue quien levantó la alarma sobre esto. Después de que los activos fueron robados, el atacante los convirtió a Ethereum y movió alrededor de 45 ETH a través de un puente hacia Bitcoin. La estrategia típica de intentar mezclar fondos en diferentes redes.

Lo interesante es que la dirección del atacante ya está identificada y bajo análisis. Esto es un recordatorio de lo crítico que es proteger las claves privadas en el nivel administrativo. Un solo acceso comprometido a la key correcta puede significar la pérdida de millones. El incidente sigue siendo investigado, pero definitivamente es uno de esos momentos que genera conversación sobre seguridad en la industria.