据报道， IoTeX （ $ IOTX ）生态系统中的桥接基础设施遭到安全漏洞攻击，导致价值超过800万美元的加密货币被盗。初步调查结果表明，此次攻击并非源于智能合约错误，而是由于单个私钥泄露。
根据链上数据，攻击者迅速将盗取的资产兑换成ETH） ，然后通过THORChain将这些资金桥接到比特币网络。此举被视为增加追踪难度。
此次事件的核心在于“TransferValidatorWithPayload”合约所属的外部账户（EOA）地址的安全遭到破坏。攻击者获取了该私钥，从而得以更改TokenSafe和MinterPool合约的所有权。这使得攻击者能够获得系统的特权访问权限并窃取资金。
专家表示，这里不存在智能合约漏洞或复杂的攻击机制。合约中一个简单的 mint() 函数会调用 transfer() 函数来转移代币。然而，一旦代币所有权被盗用，该函数就被滥用，所有资产都被提取了。
根据链上分析，此次攻击中被盗资产包括以下几项：
- 2,835 UNI
- 45.825BUSD
- 1385万美元IOTX
- 8.71人次
- 20.158Dai
- 6.11 WBTC
- 635 西
- 136万USDC
- 114万USDT
此外，攻击者还通过 MinterPool 铸造了价值约 400 万美元的 CIOTX 代币。分析人士指出，此次事件并非“合约违约”，而是所有权层面的直接信任危机，单个密钥的泄露引发了连锁反应。
事件在社交媒体上传播后， IoTeX团队发布了官方声明。声明指出，安全漏洞已得到迅速解决，情况已得到控制。初步评估显示，潜在损失低于网上流传的数字。
该团队还宣布，他们正与多家大型加密货币交易所协调，努力追踪并冻结攻击者的资产。他们表示，最新消息将通过官方渠道发布，用户应仅信任已验证的信息来源。
*本文不构成投资建议。
