IoTeX : 9 M$ volés lors d’une faille de bridge

IoTeX a subi une faille majeure via une clé privée compromise, causant jusqu’à 9 M$ de pertes. L’incident a révélé des failles dans la sécurité des bridges et fait chuter le prix d’IOTX.

IoTeX a récemment subi une faille de sécurité majeure impliquant son bridge cross-chain et les contrats TokenSafe, causée par la compromission d'une clé privée. Initialement, les pertes étaient estimées à 4,3 millions de dollars, mais une analyse plus poussée a révélé que l’attaquant avait également minté des millions de tokens CIOTX et CCS, portant le total à près de 9 millions de dollars. Les actifs volés, dont USDC, USDT, IOTX, PAYG, WBTC et BUSD, ont été rapidement échangés contre de l’ETH puis partiellement transférés vers Bitcoin via ThorChain. Des sociétés de sécurité blockchain et des analystes on-chain ont confirmé l’exploit, mettant en lumière les vulnérabilités persistantes des bridges et la gestion des clés privées. IoTeX a lancé des enquêtes de confinement et de forensic, collaboré avec les exchanges pour tracer les fonds, et indiqué que les pertes réelles pourraient être inférieures aux estimations. L’incident a entraîné une baisse du prix du token IOTX et ravivé les inquiétudes sur les risques systémiques dans la DeFi. Les utilisateurs sont invités à rester vigilants face au phishing et à sécuriser leurs clés privées.