Berita dari BlockBeats, pada 24 Februari, IoTeX mengumumkan bahwa untuk insiden serangan hacker pada jembatan lintas rantai ioTube, mereka menawarkan 10% bounty white hat (sekitar 440 ribu dolar) dengan syarat dalam 48 jam mengembalikan sekitar 4,4 juta dolar aset yang dicuri dan berjanji tidak akan menuntut secara hukum.

Serangan ini terjadi pada 21 Februari, berasal dari kebocoran kunci pribadi validator ioTube di sisi Ethereum, yang menyebabkan kontrak jembatan dikendalikan secara ilegal. IoTeX menyatakan bahwa insiden ini merupakan masalah keamanan di level operasi jembatan lintas rantai, dan tidak mempengaruhi jaringan utama Layer 1 atau kontrak pintar itu sendiri.

Raullen Chai, co-founder dan CEO IoTeX, menyatakan bahwa tim telah mengeluarkan pernyataan tidak akan menuntut kepada penyerang melalui informasi di blockchain, dan menyebut telah melacak aliran dana terkait, termasuk sekitar 66,6 BTC (setara dengan 4,3 juta dolar) yang disimpan di beberapa alamat Bitcoin. Pada saat yang sama, alamat deposit dari platform transaksi terkait telah ditandai dan dibekukan.

Instansi keamanan PeckShield memperkirakan bahwa insiden ini berdampak pada aset lebih dari 8 juta dolar, sebagian aset telah ditukar menjadi ETH dan melalui THORChain lintas rantai ke BTC. IoTeX kemudian memperbaiki kerugian menjadi sekitar 4,3 juta dolar, dan menyatakan bahwa data tersebut tidak termasuk token yang dicetak tambahan.

IoTeX juga mengumumkan akan merilis versi upgrade mainnet v2.3.4, yang menambahkan mekanisme daftar hitam alamat jahat secara default, dan meminta operator node untuk segera menyelesaikan upgrade. Tim menyatakan bahwa jika aset tidak dapat dipulihkan, mereka akan mengumumkan rencana kompensasi dalam 48 jam.