IoTeX于2月21日发生ioTube跨链桥安全事件,现已正式发布针对受影响用户的100%全额补偿计划。IoTeX基金会表示,无论资产追回结果如何,所有受损用户都将获得全额损失补偿。恢复存款地址与索赔门户已于今日通过官方渠道开放。
自事件发生起,IoTeX团队已与多家主流交易所、安全专家及包括FBI在内的全球执法机构展开24小时协同合作,持续进行被盗资金追踪与恢复工作。IoTeX第一层区块链未受此次事件影响,始终保持正常运行。
补偿对象涵盖事故发生时在IoTeX第一层区块链上持有跨链至以太坊桥资产的所有钱包地址。补偿分为两级:第一级为损失金额不超过1万美元的用户,将立即获得全额补偿,此部分用户占全体受害者的90%以上;第二级为损失超过1万美元的用户,将优先获得1万美元即时赔付,剩余部分将在未来12个月内按季度分期支付,并额外获得损失金额10%的IOTX质押奖励作为补偿。需注意,与攻击者相关的地址及事故发生后参与套利交易的地址将被排除在补偿范围外。
基金会已完成对被盗资金全流向的追踪,并与交易所及安全机构合作,对相关地址实施24小时监控。攻击者非法增发的4.1亿CIOTX中,超过86%已通过主网v2.3.4版本在链上被永久冻结,另有12.8%通过币安平台完成冻结。跨链桥准备金资产已转换为约2,183枚ETH,其中约1,572枚ETH通过THORChain转换为比特币,目前总计66.78枚BTC存储于四个独立地址中,相关资金处于静态监控状态。
基金会此前已通过链上消息向攻击者提出支付10%白帽赏金的提议。随着提议截止日的过去,基金会表示将动用一切法律与技术手段追究责任。目前FBI及其他全球执法机构已正式介入调查。
受影响用户需先将存放于DeFi协议中的跨链桥资产提取至IoTeX钱包,随后按资产类型通过单笔交易转移至指定的恢复存款地址。用户需在索赔门户提交钱包地址、资产明细、交易哈希及联系方式,经基金会验证后,补偿款将发放至用户在同一以太坊地址。恢复存款地址与索赔门户通过官方网站及社交媒体平台公布,基金会提醒用户警惕通过私信等非官方渠道进行的诈骗行为。
IoTeX基金会计划对全线跨链桥基础设施进行独立安全审计并公开结果,同时将通过定期发布恢复报告,持续分享索赔进展与处理详情。
IoTeX基金会在官方公告中表示:“我们对本次事件承担全部责任,并将全力保障每一位受影响用户的完整恢复。我们坚信网络的真正韧性体现在危机应对之中,我们将以实际行动践行这一标准。”