Brecha de Seguridad en IoTeX: Proyecto Confirma Pérdida Contenida de $4.3 Millones Tras Compromiso de Bóveda
El protocolo de identidad descentralizada IoTeX confirmó una actividad sospechosa vinculada a una de sus bóvedas de tokens, tras una alerta de analistas onchain. Aunque el proyecto afirma tener la situación “bajo control”, un investigador independiente estima el drenaje en aproximadamente $4.3 millones en criptoactivos. La noticia provocó una caída de más del 8% en el precio de su token nativo, IOTX.
La Confirmación y la Respuesta de IoTeX
A través de la red social X, el equipo de IoTeX confirmó que investiga una actividad inusual relacionada con una de sus bóvedas de tokens. En su comunicado, declaró que su equipo está “completamente comprometido, trabajando las 24 horas para evaluar y contener la situación”.
Afirmó estar coordinando esfuerzos con “exchanges importantes y socios de seguridad” con el objetivo de rastrear y congelar los fondos vinculados al atacante. “La situación está bajo control. Continuaremos monitoreando de cerca y proporcionando actualizaciones oportunas a la comunidad”, señaló IoTeX.
Impacto Inmediato en el Mercado
La noticia tuvo un impacto inmediato en el mercado. Según datos de CoinMarketCap, el precio de IOTX registró una caída de más del 8% en las 24 horas posteriores a la divulgación del incidente, cotizando alrededor de los $0.0049.
Los Hallazgos del Investigador Onchain “Specter”
La Teoría de la Clave Privada Comprometida
La alerta inicial sobre la posible brecha fue dada por el investigador onchain conocido bajo el seudónimo “Specter”. Según su análisis, la causa raíz del drenaje de fondos habría sido el compromiso de una clave privada asociada a la bóveda de IoTeX.
Detalles de la Pérdida y Movimiento de Fondos
Specter estimó que la pérdida total asciende a aproximadamente 4.3 millones de dólares en criptoactivos, incluyendo tokens estables como USDC y USDT, el token nativo IOTX y Wrapped Bitcoin (WBTC).
El investigador detalló que, tras la explotación, los fondos sustraídos fueron rápidamente intercambiados por Ether (ETH). Además, aproximadamente 45 ETH fueron “puenteados” o transferidos a la red Bitcoin. Specter publicó direcciones de billeteras y registros de transacciones que muestran cómo los activos se movieron rápidamente a través de intercambios descentralizados (DEXs), una táctica común para dificultar el rastreo.
Contexto Crítico: La Dificultad de Recuperación Tras un Hackeo
Una Estadística Alarmante
El incidente se produce en un contexto donde la recuperación de los proyectos de criptomonedas tras un hackeo importante es excepcionalmente difícil. Un reporte de Cointelegraph, citado por líderes de seguridad Web3, indica que casi el 80% de los proyectos afectados por este tipo de brechas no logran recuperarse.
Análisis de Expertos en Seguridad Web3
Expertos del sector subrayan que el mayor desafío a menudo no es el daño financiero inmediato, sino una respuesta mal gestionada. Mitchell Amador, CEO de la plataforma de recompensas por fallos Immunefi, explicó que muchos equipos no están preparados, lo que conduce a “decisiones tardías y comunicación pobre”, factores que agravan las pérdidas y minan la confianza de los usuarios.
“retirada de fondos por usuarios, disminución de la liquidez y daño crediticio a largo plazo que rara vez se supera”.
Por su parte, Alex Katz, CEO de la firma de seguridad Kerberus, destacó el severo impacto reputacional. Este marco resalta la importancia crítica de la respuesta comunicativa y operativa que IoTeX despliegue en las próximas horas y días para su futuro.
