私はIoTeXがかなり深刻なインシデントを経験したことをつい最近知りました。

誰かがネットワークの財務の秘密鍵を漏らし、資金にアクセスできる状態になったようです。
これは約430万ドルの資産が一度に盗まれたことを意味します。

最も注目すべきは、その手口です。
攻撃者は複数のコントラクトからさまざまなトークンを転送しました：USDC、USDT、IOTX、PAYG、WBTC、BUSD。
基本的に複数の金庫を空にし、管理用の秘密鍵への直接アクセスを利用したようです。

この事案について最初に警告を出したのはオンチェーン分析者のSpecterです。
資産が盗まれた後、攻撃者はそれらをEthereumに変換し、約45 ETHをブリッジを通じてBitcoinに移動させました。
これは異なるネットワーク間で資金を混合しようとする典型的な戦略です。

興味深いのは、攻撃者のアドレスがすでに特定され、分析中であることです。
これは管理レベルで秘密鍵を守ることの重要性を改めて示しています。
一つのアクセスが侵害されるだけで、数百万ドルの損失につながる可能性があります。
このインシデントは現在も調査中ですが、業界のセキュリティについて議論を呼ぶ出来事の一つです。