IoTeX thiệt hại 8 triệu đô la sau khi private key bị xâm phạm

Khi ngành công nghiệp tiền điện tử áp dụng mạng lưới blockchain tập trung vào trí tuệ nhân tạo (AI), nó đang tự đặt mình vào nhiều rủi ro bảo mật hơn. IoTeX, một nền tảng blockchain được xây dựng cho AI trong thế giới thực, gần đây đã phải chịu một vụ tấn công bảo mật lớn, dẫn đến thiệt hại gần 8 triệu đô la.

Đây là cách vụ hack 8 triệu đô la của IoTeX xảy ra và cách đội ngũ IoTeX ứng phó. Liệu tiền của người dùng có an toàn?

Vụ hack IoTeX trị giá 8 triệu đô la đã diễn ra như thế nào?

PeckShield , một công ty bảo mật blockchain, cho biết tin tặc đã thực hiện cuộc tấn công sau khi đánh cắp được private key. Kết quả là, tin tặc có toàn quyền truy cập vào kho lưu trữ token và có thể lấy đi nhiều tài sản tiền điện tử khác nhau.

#PeckShieldAlert The IoTeX[.]io Bridge @iotex_io has been hacked for over $8M worth of crypto due to a compromised private key.

The hacker has swapped the stolen funds to $ETH and has started bridging them to #BTC via #Thorchain. pic.twitter.com/uNWHzahk4F

— PeckShieldAlert (@PeckShieldAlert) February 21, 2026

Tin tặc đã chiếm đoạt một số token, bao gồm USDC, USDT, IOTX, PAYG, WBTC và BUSD. Chúng đã rút trực tiếp các tài sản này từ kho lưu trữ hợp đồng thông minh, cho thấy chúng có quyền truy cập được ủy quyền chứ không phải khai thác lỗi trong hợp đồng thông minh.

Vụ tấn công trở nên nghiêm trọng khi tin tặc được cho là đã sử dụng cùng một quyền truy cập để tạo ra 111 triệu mã thông báo CIOTEX.

Việc tạo token trái phép này đã làm gia tăng mức độ thiệt hại và làm dấy lên lo ngại về tính toàn vẹn của nguồn cung token.

Tiền bị đánh cắp được chuyển đổi từ ETH sang Bitcoin

Sau khi chiếm đoạt được tiền, tin tặc nhanh chóng bắt đầu quá trình chuyển nhượng tài sản đánh cắp.

Sau đó, tin tặc đã đổi các token bị đánh cắp lấy Ethereum. Tiếp theo, tin tặc sử dụng giao thức chuỗi chéo THORChain để kết nối Ethereum với Bitcoin.

Bước này khiến việc theo dõi và thu hồi trở nên khó khăn hơn, vì tiền di chuyển qua các mạng blockchain khác nhau và việc đóng băng chúng trở nên khó khăn hơn.

Sau vụ tấn công mạng, token gốc IOTX của IoTeX đã giảm 7% , giao dịch dưới mức 0,050 đô la với vốn hóa thị trường đạt 47,46 triệu đô la.

Nhóm IoTeX phản hồi bằng cuộc điều tra

Để phản ứng lại vụ tấn công mạng, IoTeX đã nhanh chóng đăng tải trên X xác nhận rằng họ đã biết về vụ việc và đang tiến hành điều tra.

Nhóm này xác nhận họ đang hợp tác với các sàn giao dịch tiền điện tử lớn và các đối tác bảo mật blockchain để truy tìm nguồn gốc số tiền bị đánh cắp và ngăn chặn mọi hoạt động chuyển tiền tiếp theo.

We are aware of recent reports regarding suspicious activity involving an IoTeX token safe. Our team is fully engaged, working around the clock to assess and contain the situation.

Initial estimates indicate the potential loss is significantly lower than circulating rumors…

— IoTeX (@iotex_io) February 21, 2026

Đồng thời, các sàn giao dịch và đối tác đang hỗ trợ giám sát các ví điện tử liên kết với kẻ tấn công và có thể đóng băng tài sản nếu chúng được đưa vào các nền tảng tập trung.