IoTeX робить швидку та публічну ходу після злому мосту ioTube. Команда заявила, що заплатить білу винагороду в 10 %, якщо зловмисник поверне викрадені кошти протягом 48 годин; за повідомленнями, мова йде про активи на 4,3–4,4 млн дол. За поточним курсом це близько 431 тис. дол., якщо решту коштів оцінювати за відстеженою сумою біткоїнів. Повідомлення IoTeX однозначне: поверніть кошти зараз, і справа завершиться як випадок відновлення, а не судова справа.
Ключовою проблемою не став злам самого блокчейну IoTeX Layer 1. Звіти вказують на скомпрометований приватний ключ, пов’язаний із роботою мосту на стороні Ethereum. Це важливо, бо змінює сприйняття ризику трейдерами та розробниками. Це не баг смарт-контракту в аудованому коді, а провал контролю ключа — тепер одна з найбільших вразливостей криптобезпеки. Простими словами: замок не зламали — вкрали ключ. Саме тому ця історія вписується у загальну тенденцію: зловмисники атакують людей, процеси та сховища ключів, а не лише код.
Також існує суперечка щодо суми втрат. Деякі джерела оцінюють прямі втрати приблизно в 2 млн дол., тоді як он-чейн-аналітики відстежили більшу суму з урахуванням свопів, мінтингу та крос-чейн-переміщень. Такий розрив типовий для крипто-експлойтів: одна сторона рахує безпосередній дрен, інша — усі наступні ефекти, включаючи змінтені або загорнуті активи. Обидві оцінки важливі: менша показує прямий удар по скарбниці та користувачах, більша — стрес ринку та репутаційні втрати.
Шлях відмивання пояснює, чому відновлення складне. Аналітики повідомляють, що зловмисник перевів активи в ETH, а частину коштів перекинув на біткоїн через THORChain. Після крос-чейн-переказів і свопів відстеження ще можливе, але заморозити чи повернути кошти значно важче. IoTeX стверджує, що відстежила рух коштів і визначила біткоїн-адреси, пов’язані з експлойтом. За даними CoinDesk, на цих адресах перебуває близько 66,6–66,78 BTC. За поточного курсу близько 64 582 дол. за BTC ця сума оцінюється приблизно в 4,30–4,31 млн дол., що збігається з верхньою межою оцінок втрат і пояснює, чому пропозиція винагороди досі актуальна.
Реакція ринку дає трейдерам чіткий технічний сигнал. IOTX різко просів після злому: з ~0,0054 дол. до <0,0042 дол., потім відбувся відскок. Такий рух часто демонструє патерн «шокова продаж — потім пошук ціни». На першому етапі панічні продажі змушують різати ризики, далі ціна стабілізується, коли ринок бачить, що мережа працює й збиток може бути локалізований. Наразі IOTX торгується близько 0,004593 дол.: вище за панічний мінімум, але далеко від недавніх рівнів, −18,9 % за сім днів. Діапазон доби — 0,004191–0,004766 дол., що свідчить про високу волатильність і активність продавців.
Об’єм — другий елемент картини, і він підтверджує подієвий характер ринку. CoinGecko показує ≈6,32 млн дол. добового об’єму IOTX, що на 47 % більше за попередній день. Якщо ціна різко падає на зростаючому об’ємі, це зазвичай означає примусові виходи, швидке переоцінювання та короткострокові спекуляції. Коли ціна відбивається, а об’єм залишається високим, це може сигналізувати про скуповування «з дна», але також і про ротацію ризику для швидкого відскоку. Тут відскок виглядає як тактичне полегшення, а не повний розворот тренда, адже ціна досі далека від докризових рівнів.
Головна спільна риса всіх цих аспектів — довіра. Сам експлойт стосувався довіри до мосту та кастодії ключів; ціновий рух — довіри ринку; винагорода — довіри до правозастосування та переговорів. IoTeX намагається відновити довіру, відстежуючи кошти, позначаючи адреси та випускаючи оновлення вузла з чорним списком шкідливих EOA. Це може допомогти зменшити подальші ризики, однак трейдери стежитимуть за двома речами: чи повернуться кошти та чи запровадить команда суворіше управління ключами після інциденту. У крипті відновлення — це не лише повернення монет, а й доведення, що той самий шлях більше не спрацює.
