Token safe IoTeX bị tấn công, thiệt hại 4,3 triệu USD

IoTeX xác nhận “hoạt động đáng ngờ”

Trong thông báo chính thức, IoTeX cho biết đội ngũ đang làm việc để đánh giá và kiểm soát tình hình. Dự án nhấn mạnh rằng mức thiệt hại thực tế có thể thấp hơn các con số lan truyền trên mạng xã hội, đồng thời đã phối hợp với các sàn giao dịch lớn và đối tác bảo mật để truy vết và đóng băng tài sản liên quan.

Theo IoTeX, tình hình hiện “đang được kiểm soát” và dự án sẽ tiếp tục cập nhật cho cộng đồng khi có thông tin mới.

Ngay sau khi tin tức xuất hiện, token IOTX đã giảm hơn 8% trong vòng 24 giờ, phản ánh phản ứng thận trọng của thị trường trước rủi ro bảo mật.

The private key of @iotex_io may have been compromised, resulting in their token safe being drained for a total loss of approximately $4.3M.

The attacker drained multiple contract assets, including: USDC, USDT, IOTX, PAYG, WBTC, BUSD

The stolen assets were swapped for ETH, and… pic.twitter.com/xbNdwq83yD
— Specter (@SpecterAnalyst) February 21, 2026

Nghi vấn lộ private key

Trước thông báo của IoTeX, một nhà điều tra on-chain cho rằng private key liên quan đến token safe có thể đã bị xâm phạm. Theo phân tích blockchain, ví bị ảnh hưởng đã bị rút nhiều loại tài sản, bao gồm USDC, USDT, IOTX và wrapped Bitcoin (WBTC).

Tổng giá trị tài sản thất thoát ước tính khoảng 4,3 triệu USD. Các token bị đánh cắp được cho là đã được hoán đổi sang Ether (ETH), trong đó khoảng 45 ETH tiếp tục được bridge sang mạng Bitcoin nhằm gây khó khăn cho việc truy vết và thu hồi.

Dữ liệu giao dịch cho thấy dòng tiền được di chuyển nhanh chóng qua các sàn phi tập trung và nhiều lần swap token.

Tác động đối với IoTeX và thị trường

IoTeX là một giao thức tập trung vào nhận diện phi tập trung và hạ tầng Web3. Sự cố lần này không được mô tả là lỗi trong hợp đồng thông minh cốt lõi, mà có thể liên quan đến bảo mật private key – một điểm yếu thường gặp trong các hệ thống quản lý ví và kho lưu trữ tài sản.

Trong bối cảnh ngành crypto từng chứng kiến nhiều vụ tấn công lớn, khả năng xử lý khủng hoảng minh bạch và kịp thời đóng vai trò quan trọng trong việc duy trì niềm tin người dùng.

Theo các chuyên gia an ninh Web3, phần lớn dự án gặp sự cố bảo mật không thất bại vì thiệt hại tài chính tức thời, mà do cách ứng phó thiếu chuẩn bị, chậm truyền thông và không có kế hoạch quản lý rủi ro rõ ràng.

Đọc thêm: