Je viens de voir qu'IoTeX a traversé un incident très sérieux. Il semble qu'il y ait eu une fuite de clé privée qui a permis à quelqu'un d'accéder aux fonds du trésor du réseau. Nous parlons d'environ 4,3 millions de dollars en actifs qui ont été retirés en une seule fois.

Ce qui attire le plus l'attention, c'est comment ils l'ont fait. L'attaquant a réussi à transférer plusieurs jetons depuis différents contrats : USDC, USDT, IOTX, PAYG, WBTC et BUSD. En gros, ils ont vidé plusieurs coffres en utilisant ce qui semble être un accès direct à la clé privée d'administration.

L'analyste on-chain Specter a été celui qui a lancé l'alerte à ce sujet. Après que les actifs ont été volés, l'attaquant les a convertis en Ethereum et a déplacé environ 45 ETH via un pont vers Bitcoin. La stratégie typique d'essayer de mélanger des fonds sur différentes réseaux.

Ce qui est intéressant, c'est que l'adresse de l'attaquant est déjà identifiée et en cours d'analyse. Cela rappelle à quel point il est crucial de protéger les clés privées au niveau administratif. Un seul accès compromis à la bonne clé peut signifier la perte de millions. L'incident est toujours en cours d'enquête, mais c'est certainement l'un de ces moments qui suscitent la discussion sur la sécurité dans l'industrie.