Cập nhật sự cố cầu nối ioTube số 2: Chuỗi đã hoạt động trở lại, quá trình khôi phục đang được tiến hành

Đây là bản cập nhật thứ hai của chúng tôi kể từ sự cố bảo mật cầu nối ioTube ngày 21 tháng 2. Ưu tiên của chúng tôi vẫn là bảo mật của mạng lưới và khôi phục toàn bộ tài sản của người dùng bị ảnh hưởng. Hôm nay, chúng tôi báo cáo về ba lĩnh vực chính: việc chuỗi IoTeX hoạt động trở lại thành công, phân tích tác động chính thức, cùng tình trạng khôi phục và lộ trình bồi thường.

1. Mainnet IoTeX đã hoạt động trở lại

Kể từ 06:06 AM UTC ngày 24 tháng 2, mainnet IoTeX đã hoạt động trở lại hoàn toàn.

Trong 48 giờ qua, đội ngũ cốt lõi của chúng tôi đã làm việc liên tục ngày đêm cùng các delegate để xây dựng, thử nghiệm và triển khai Mainnet v2.3.4. Bản nâng cấp bảo mật cấp chuỗi này đưa vĩnh viễn toàn bộ 29 ví của kẻ tấn công đã được xác định vào danh sách đen. Khoảng 45 triệu IOTX trong các ví đó hiện đã bị đóng băng vĩnh viễn ở cấp mạng lưới. Kẻ tấn công vĩnh viễn không thể truy cập số tiền này. Không một giao dịch nào liên quan đến các địa chỉ này sẽ được xử lý nữa.

• Trạng thái mạng lưới: Chuỗi đang sản xuất khối bình thường. Bạn có thể theo dõi hoạt động trực tiếp tại iotexscan.io/blocks.
• Lời cảm ơn đến các Delegate: Chúng tôi xin gửi lời cảm ơn đến 36 Delegate, bao gồm mrtrump, iotexcore, pubxpayments, chainshield, ioseallsimon, envirobloq, hotspotty, longz, ankr, nebulaguard, taskrunner, metanyx, cryptozoo, fuzzland, chainalytics, iotfi, iogpt, moonrise, gamefantasy, humano, iotexlab, satoshimusk, swft, goodwill, smartstake, keys, rockx, iotexn, emmasiotx, coredev, binancenode, matrix, dappera, thebottoken, hofancrypto và bittaker, những người đã phối hợp nhanh chóng để giúp quá trình khôi phục này trở nên khả thi.

Phối hợp với các sàn giao dịch:

Chúng tôi đã thông báo cho hơn 20 đối tác sàn giao dịch và đang phối hợp chặt chẽ để khôi phục dịch vụ nạp và rút tiền.

Việc nạp và rút tiền đã bị tạm dừng như một biện pháp phòng ngừa tiêu chuẩn sau sự cố. Giờ đây khi chuỗi đã hoạt động với bản nâng cấp bảo mật, chúng tôi dự kiến các dịch vụ sẽ dần được khôi phục trong vài giờ và vài ngày tới.

Chúng tôi cũng đang làm việc chặt chẽ với DAXA (Hiệp hội các Sàn giao dịch Tài sản số Hàn Quốc), đã gửi phản hồi chính thức kèm đầy đủ tài liệu về sự cố, cam kết bồi thường và lộ trình khắc phục bảo mật của chúng tôi.

Giao dịch IOTX vẫn diễn ra bình thường trên tất cả các sàn giao dịch lớn trong suốt sự cố. Việc tạm dừng chuỗi không ảnh hưởng đến số dư được lưu giữ trên sàn — IOTX của bạn trên các sàn giao dịch luôn an toàn trong suốt thời gian qua.

2. Làm rõ tác động thực tế

Dữ liệu về tổng thiệt hại đã dao động trong các báo cáo của bên thứ ba. Sau một phân tích pháp y on-chain nghiêm ngặt, chúng tôi có thể cung cấp bảng phân tích chi tiết sau:

A. Đúc token trái phép (410M CIOTX)

Mặc dù 410 triệu token đã bị đúc, 99,5% số tài sản này đã bị vô hiệu hóa:

• 76,8% (315M): Bị khóa vĩnh viễn trên Ethereum & Base với thanh khoản bằng không.
• 9,9% (40,5M): Bị đóng băng vĩnh viễn thông qua bản nâng cấp v2.3.4.
• 12,8% (52,4M): Đã được nạp vào Binance; việc phối hợp đóng băng đang được tiến hành.
• 0,4% (1,7M): Phần duy nhất đã được thanh lý thành công qua DEX.

B. Rút cạn quỹ dự trữ của cầu nối (~$4.4M)

Đây là thiệt hại kinh tế thực tế. Kẻ tấn công đã rút cạn tài sản dự trữ (USDC, USDT, WETH, WBTC), chuyển đổi chúng thành khoảng 2.183 ETH, và chuyển ~1.464 ETH sang Bitcoin qua THORChain, cuối cùng chuyển đổi thành 66,78 BTC.

• Các tài sản này hiện được giữ tại bốn địa chỉ Bitcoin đã được xác định.
• Trạng thái: Không một satoshi nào được di chuyển kể từ ngày 21 tháng 2. Các ví này đang bị giám sát 24/7 và đã bị gắn cờ trên toàn cầu.

Kết luận: Mặc dù “giá trị danh nghĩa” của các token bị đúc có vẻ cao, thiệt hại kinh tế thực tế đã được kiểm soát. IoTeX Foundation cam kết bồi thường 100% cho mọi người dùng bị ảnh hưởng, được tài trợ bởi Kho bạc của Foundation. Một thông báo riêng với đầy đủ tiêu chí đủ điều kiện, quy trình yêu cầu bồi thường và lịch trình của cổng thông tin sẽ được cung cấp trong bản Cập nhật tiếp theo trong thời gian sớm nhất.

3. Khôi phục tích cực & Hành động pháp lý

Ở hậu trường, hoạt động khôi phục của chúng tôi đã diễn ra liên tục ngày đêm kể từ thời điểm chúng tôi phát hiện vụ xâm nhập. Không đi vào chi tiết vận hành, đây là những gì chúng tôi có thể chia sẻ:

Chúng tôi đã nộp báo cáo chính thức cho cơ quan thực thi pháp luật Hoa Kỳ, bao gồm FBI, và đang tích cực phối hợp về các yêu cầu bảo toàn và trát đòi hầu tòa.

Chúng tôi đang hợp tác với các công ty phân tích blockchain và thu hồi tài sản hàng đầu để truy vết, gắn cờ và đóng băng tài sản bị đánh cắp trên mọi chuỗi và dịch vụ mà kẻ tấn công đã tiếp cận. Hơn 20 sàn giao dịch đã được thông báo và đang hợp tác.

Chúng tôi cũng đã mời các nhà điều tra on-chain độc lập, những người đã xác định được mối liên hệ giữa ví cấp vốn của kẻ tấn công này với các vụ khai thác gần đây khác — cho thấy đây là hành vi của một tác nhân đe dọa có tổ chức, không phải một vụ hack cơ hội.

Kẻ tấn công nên hiểu rằng: thời hạn tiền thưởng 48 giờ sẽ hết hạn vào ngày 25 tháng 2. Sau đó, mọi công cụ chúng tôi có — pháp lý, kỹ thuật và điều tra — sẽ được huy động. Đề nghị hoàn trả 90% và rời đi vẫn còn hiệu lực. Nhưng nó sẽ không còn hiệu lực mãi mãi.

4. Nâng cấp bảo mật mang tính cấu trúc: Đảm bảo điều này không bao giờ xảy ra nữa

Sự cố này là kết quả của một lỗi bảo mật vận hành (khóa bị xâm phạm), không phải lỗ hổng trong mã blockchain hay hợp đồng thông minh của IoTeX. Để ngăn chặn mọi sự tái diễn, chúng tôi đang triển khai:

• IIP-55: Chuyển đổi sang Quản trị cầu nối phi tập trung thông qua một ủy ban validator đa bên để ngăn chặn điểm lỗi đơn lẻ.
• Kiểm soát đa chữ ký + khóa thời gian trên tất cả các hoạt động cầu nối có đặc quyền
• Kiểm toán bảo mật độc lập toàn bộ cơ sở hạ tầng ioTube — hiện đang được tiến hành
• Cầu dao ngắt mạch on-chain, đại tu quản lý thông tin xác thực và chương trình bug bounty được mở rộng

Các bước tiếp theo:

Kế hoạch bồi thường đầy đủ sẽ được công bố trong bản cập nhật tiếp theo của chúng tôi. Cổng thông tin chuyên dụng cho quy trình yêu cầu bồi thường và tiêu chí đủ điều kiện sẽ sớm được phát hành.

Cảm ơn sự kiên nhẫn và ủng hộ không ngừng của bạn trong khi chúng tôi củng cố hệ sinh thái IoTeX.

Đội ngũ IoTeX