Cập nhật Sự cố Bảo mật ioTube Số 3: Khôi phục Toàn diện & Kế hoạch Bồi thường

Đây là bản cập nhật thứ ba của chúng tôi sau sự cố bảo mật cầu nối ioTube vào ngày 21 tháng 2 và việc kích hoạt Mainnet v2.3.4 vào ngày 24 tháng 2. Đội ngũ IoTeX đã làm việc không ngừng nghỉ với các sàn giao dịch lớn, chuyên gia bảo mật và cơ quan thực thi pháp luật toàn cầu để truy vết và thu hồi số tiền bị đánh cắp. Trong khi IoTeX L1 không bị ảnh hưởng bởi sự cố này và vẫn an toàn, chúng tôi nhận thức được tác động thực sự mà sự cố này đã gây ra cho người dùng ioTube.

Bất kể kết quả thu hồi ra sao, Quỹ IoTeX Foundation cam kết bồi thường đầy đủ cho tất cả người dùng bị ảnh hưởng, đảm bảo mỗi người dùng bị ảnh hưởng nhận được 100% bồi thường. Bài viết này trình bày một kế hoạch bồi thường rõ ràng nhằm cung cấp sự hỗ trợ tức thời cho phần lớn người dùng cộng đồng, đồng thời duy trì sự ổn định và bền vững lâu dài cho hệ sinh thái.

Cập nhật Điều tra & Thu hồi Tài sản

Kể từ sau sự cố bảo mật, Quỹ IoTeX Foundation đã hành động ngay lập tức và quyết liệt để truy vết và thu hồi các tài sản bị ảnh hưởng. Chi tiết đầy đủ về quá trình điều tra và tình trạng thu hồi tài sản của chúng tôi có thể được tìm thấy trong bài viết này, và được tóm tắt bên dưới.

• Truy vết On-Chain: 100% các giao dịch chuyển tiền bị đánh cắp đã được truy vết thành công. Chúng tôi đang giám sát các địa chỉ nắm giữ số tiền bị đánh cắp 24/7, phối hợp với các sàn giao dịch và công ty bảo mật.
  ➔ CIOTX: Trong số 410 triệu CIOTX được kẻ tấn công đúc trái phép, hơn 86% đã bị khóa/đóng băng vĩnh viễn thông qua các biện pháp kiểm soát cấp chuỗi được triển khai trong Mainnet v2.3.4, trong khi 12,8% đã được truy vết đến Binance và bị đóng băng hiệu quả. Chỉ 0,4% (1,7 triệu CIOTX) đã được hoán đổi qua DEX được coi là có rủi ro.
  ➔ Tài sản Dự trữ Cầu nối (USDC, USDT, WBTC, ETH): Các tài sản dự trữ cầu nối bị đánh cắp đã được chuyển đổi thành khoảng 2.183 ETH, trong đó khoảng 1.572 ETH đã được bắc cầu sang Bitcoin thông qua THORChain. Cả 4 địa chỉ Bitcoin nắm giữ tổng cộng 66,78 BTC đều đang được giám sát 24/7. Số tiền này vẫn chưa được sử dụng.
• Phần thưởng Whitehat: Chúng tôi đã gửi một thông điệp công khai trên chuỗi tới kẻ tấn công, đề nghị 10% Phần thưởng Whitehat để đổi lấy việc hoàn trả an toàn số tiền bị đánh cắp. Thời hạn của đề nghị này kết thúc vào ngày 25 tháng 2. Sau thời điểm đó, mọi công cụ pháp lý, kỹ thuật và điều tra mà chúng tôi có sẽ được triển khai không giới hạn.
• Cơ quan Thực thi Pháp luật & Đối tác Bảo mật: Các báo cáo chính thức đã được đệ trình lên FBI và các đối tác thực thi pháp luật toàn cầu. Chúng tôi đang tích cực hợp tác trong các yêu cầu bảo tồn và hành động đóng băng tài sản trên mọi nền tảng liên quan.

Kế hoạch Bồi thường Toàn diện & Điều kiện Đủ điều kiện

⭐️ Tiêu chí Đủ điều kiện: Bất kỳ chủ ví nào có tài sản bắc cầu hợp pháp từ Ethereum (USDC, USDT, ETH, WBTC) được nắm giữ trên IoTeX L1 tại thời điểm xảy ra sự cố sẽ đủ điều kiện nhận bồi thường đầy đủ.

Quỹ IoTeX Foundation sẽ đảm bảo mỗi người dùng bị ảnh hưởng nhận được 100% bồi thường. Để tối đa hóa số lượng người dùng được bồi thường ngay lập tức, chúng tôi đang triển khai mô hình bồi thường theo cấp bậc:

Cấp 1: Khôi phục Toàn bộ Ngay lập tức

• Điều kiện: Tổng số dư bị ảnh hưởng lên đến 10.000 USD (tương đương).
• Giải quyết: 100% tài sản bị mất sẽ có thể yêu cầu nhận bằng stablecoin hoặc tài sản gốc trên Ethereum ngay khi Cổng Yêu cầu Bồi thường (Claims Portal) được ra mắt.
• Tác động: Cấp 1 bao phủ hơn 90% người dùng bị ảnh hưởng, đảm bảo phần lớn cộng đồng IoTeX nhận được bồi thường ngay lập tức.

Cấp 2: Khôi phục Toàn bộ theo Giai đoạn (kèm thưởng)

• Điều kiện: Tổng số dư bị ảnh hưởng vượt quá 10.000 USD (tương đương).
• Giải quyết: 10.000 USD đầu tiên sẽ có thể yêu cầu nhận ngay khi Cổng Yêu cầu Bồi thường được ra mắt. Số dư còn lại sẽ được phân phối theo các đợt hàng quý bằng nhau trong vòng 12 tháng. Người yêu cầu ở Cấp 2 cũng sẽ nhận thêm 10% thưởng trên phần được hoãn lại, được trả bằng IOTX cùng với mỗi đợt hàng quý theo giá IOTX hiện tại vào thời điểm đó và được stake trong 12 tháng kể từ mỗi lần phát hành.
• Tác động: Cấp 2 đảm bảo khoảng 10% người dùng có số tiền bị ảnh hưởng vượt quá 10.000 USD được bồi thường đầy đủ, cộng thêm 10% thưởng IOTX trên phần được hoãn lại, đồng thời duy trì sự ổn định lâu dài của Mạng lưới IoTeX.

Lưu ý: bất kỳ địa chỉ nào được các đối tác bảo mật xác định là thuộc về kẻ tấn công, liên quan đến các thực thể khai thác lỗ hổng, hoặc tham gia vào hoạt động chênh lệch giá sau khai thác sẽ không đủ điều kiện nhận bồi thường.

Cổng Yêu cầu Bồi thường & Quy trình Khôi phục

Để đảm bảo một quy trình có thể xác minh và hợp lý hóa nhằm bồi thường đầy đủ cho tất cả người dùng bị ảnh hưởng, Quỹ IoTeX Foundation đang ra mắt Địa chỉ Nạp tiền Khôi phục (Recovery Deposit Address) và Cổng Yêu cầu Bồi thường (Claims Portal) cho phép người dùng bị ảnh hưởng yêu cầu và nhận bồi thường một cách an toàn. Các công cụ này sẽ chính thức hoạt động vào Thứ Sáu, ngày 27 tháng 2.

Ở mức tổng quan, Địa chỉ Nạp tiền Khôi phục trên blockchain IoTeX sẽ đóng vai trò là trung tâm nạp tiền cho các tài sản bắc cầu (phía IoTeX) tương ứng với các tài sản bị ảnh hưởng (phía Ethereum) đã bị đánh cắp. Sau khi các tài sản bắc cầu (phía IoTeX) được chuyển đến Địa chỉ Nạp tiền Khôi phục, người dùng bị ảnh hưởng sẽ gửi yêu cầu bồi thường thông qua Cổng Yêu cầu Bồi thường với thông tin về ví của họ, (các) tài sản bị ảnh hưởng, (các) mã giao dịch nạp tiền, và thông tin liên hệ. Sau khi yêu cầu được xác minh, Quỹ IoTeX Foundation sẽ phát hành số lượng tài sản tương đương trên blockchain Ethereum cho người dùng bị ảnh hưởng. Quy trình đầu-cuối được trình bày chi tiết bên dưới.

Bước 1: Địa chỉ Nạp tiền Khôi phục Chính thức & Đường dẫn Cổng Yêu cầu Bồi thường

Quỹ IoTeX Foundation sẽ chia sẻ Địa chỉ Nạp tiền Khôi phục chính thức và đường dẫn Cổng Yêu cầu Bồi thường thông qua các kênh đã được xác minh (trang web chính thức của IoTeX, Twitter/X, Discord và Telegram) vào Thứ Sáu, ngày 27 tháng 2.

⚠️ CẢNH BÁO BẢO MẬT: Không bao giờ tin tưởng bất kỳ thông tin nào được gửi qua tin nhắn riêng (DM) hoặc từ các nguồn chưa được xác minh. Hãy xác minh địa chỉ và đường dẫn qua ít nhất hai kênh chính thức của IoTeX trước khi tiến hành.

Bước 2: Chuẩn bị Tài sản & Nạp tiền

1. Rút Tài sản: Nếu các tài sản bắc cầu bị ảnh hưởng của bạn (WBTC, ETH, USDC, USDT) hiện đang được triển khai trong các giao thức DeFi trên IoTeX (chẳng hạn như nền tảng cho vay hoặc bể thanh khoản), vui lòng rút chúng về ví IoTeX của bạn. Nếu tài sản của bạn đã có sẵn trong ví IoTeX, bạn có thể bỏ qua bước này.
2. Kiểm tra Ví: đảm bảo bạn có quyền truy cập vào địa chỉ ví IoTeX của mình trên blockchain Ethereum vì khoản bồi thường sẽ được thực hiện đến cùng địa chỉ ví đó trên Ethereum. Nếu bạn không thể dễ dàng truy cập địa chỉ ví IoTeX của mình trên Ethereum (ví dụ: người dùng Ledger), hãy chuyển tài sản của bạn sang một ví IoTeX mới duy nhất có thể truy cập được trên cả IoTeX và Ethereum. KHÔNG chia nhỏ số dư tài sản cá nhân của bạn thành nhiều ví (ví dụ: 100 USDT -> 50 USDT, 25 USDT, 25 USDT), vì điều này sẽ dẫn đến mất tư cách đủ điều kiện.
3. Chuyển tiền: Gửi trực tiếp các tài sản bắc cầu bị ảnh hưởng từ ví IoTeX của bạn đến Địa chỉ Nạp tiền Khôi phục được chỉ định trong một giao dịch duy nhất cho mỗi loại tài sản (ví dụ: chỉ một giao dịch cho ETH, chỉ một giao dịch cho WBTC, v.v.) và ghi lại từng mã giao dịch riêng lẻ.

⚠️ LƯU Ý TUÂN THỦ: Trước khi gửi các tài sản bắc cầu bị ảnh hưởng đến Địa chỉ Nạp tiền Khôi phục, KHÔNG chia nhỏ số dư tài sản của bạn thành nhiều ví hoặc tái cấu trúc tài sản của bạn để né tránh các ngưỡng cấp bậc. Vi phạm các quy tắc này sẽ dẫn đến việc yêu cầu bồi thường bị đánh dấu, xử lý bị trì hoãn, hoặc mất tư cách đủ điều kiện. Bất kỳ ví nào liên quan đến kẻ khai thác lỗ hổng hoặc bất kỳ hoạt động xấu nào sau khai thác sẽ bị đánh dấu là không đủ điều kiện nhận bồi thường.

Bước 3: Nộp Yêu cầu Bồi thườngSau khi khoản nạp tiền của bạn đến Địa chỉ Nạp tiền Khôi phục được xác nhận trên chuỗi, hãy gửi yêu cầu bồi thường chính thức qua Cổng Yêu cầu Bồi thường sau khi nó chính thức hoạt động vào Thứ Sáu, ngày 27 tháng 2 với các thông tin sau:

• Địa chỉ ví IoTeX đã nạp tài sản đến Địa chỉ Nạp tiền Khôi phục
• Loại tài sản và số lượng đã nạp đến Địa chỉ Nạp tiền Khôi phục
• Mã giao dịch của các khoản nạp tiền của bạn (một mã cho mỗi loại tài sản)
• Thông tin liên hệ (email, Telegram, và/hoặc Discord)

Bước 4: Xác minh & Chi trả

Quỹ IoTeX Foundation sẽ xem xét và xác minh từng yêu cầu bồi thường dựa trên dữ liệu on-chain và các giao dịch nạp tiền thực tế được thực hiện bởi mỗi người dùng. Khoản bồi thường sau đó sẽ được thực hiện tương ứng trên blockchain Ethereum dựa trên các cấp bậc đã nêu ở trên (tức là, Cấp 1: ≤10.000 USD, Cấp 2: >10.000 USD) sau khi việc xem xét và xác minh hoàn tất.

Bước 5: Minh bạch Liên tục

Quỹ sẽ công bố định kỳ Báo cáo Khôi phục chi tiết về khối lượng yêu cầu bồi thường đã nhận, tổng giá trị đã xử lý, và tình trạng các nghĩa vụ còn lại.

Thông điệp từ Quỹ IoTeX Foundation

Chúng tôi hoàn toàn chịu trách nhiệm về sự cố này, và chúng tôi đang hành động khẩn trương để bồi thường đầy đủ cho mọi người dùng bị ảnh hưởng. Quỹ IoTeX Foundation sẽ tổ chức một cuộc kiểm toán bảo mật độc lập đối với toàn bộ cơ sở hạ tầng cầu nối và cam kết chia sẻ công khai các phát hiện cũng như triển khai các biện pháp bảo vệ mang tính cấu trúc để ngăn chặn sự việc này xảy ra lần nữa. Sức mạnh của bất kỳ mạng lưới nào cuối cùng đều được đo lường bằng cách nó phản ứng trước nghịch cảnh, và chúng tôi có ý định đặt ra tiêu chuẩn đó.

Giữa sự cố khai thác cầu nối này, các nền tảng cốt lõi của Mạng lưới IoTeX vẫn vững mạnh – blockchain IoTeX L1 vẫn an toàn, đội ngũ nòng cốt của chúng tôi vẫn nguyên vẹn và cam kết hơn bao giờ hết, và niềm đam mê của cộng đồng chúng ta trong việc xây dựng tương lai của DePIN và AI Thế giới Thực (Real-World AI) vẫn không hề lay chuyển. Những ngày tốt đẹp nhất của IoTeX vẫn còn ở phía trước. Cảm ơn sự kiên nhẫn và sự ủng hộ liên tục của các bạn.

- Quỹ IoTeX Foundation