Una brecha de clave privada dio a un atacante acceso no autorizado a la bóveda de tokens de IoTeX el 21 de febrero, vaciando activos por un valor estimado de 8 millones de dólares o más antes de que los fondos fueran convertidos a Ethereum y enviados a Bitcoin (BTC) vía THORChain.
El equipo de IoTeX confirmó la intrusión pero cuestionó las cifras de daños que circulan en el mercado, afirmando que las pérdidas reales son menores de lo reportado.
IOTX, el token nativo de IoTeX, cayó aproximadamente un 9–10% tras la noticia, mientras que el volumen de negociación se disparó más de un 500% en 24 horas.
Qué sucedió
La firma de seguridad blockchain PeckShield confirmó el exploit en X, indicando que el hacker obtuvo control total de la bóveda de tokens mediante una clave privada comprometida y extrajo múltiples activos, incluidos USDC, USDT, IOTX, WBTC, PAYG y BUSD.
El atacante luego cambió los tokens robados por ETH y puenteó aproximadamente 45 ETH a direcciones de Bitcoin usando THORChain, un protocolo de enrutamiento entre cadenas sin mecanismo centralizado de congelación.
Más allá del drenaje inicial, el atacante presuntamente explotó el mismo acceso comprometido para acuñar 111 millones de tokens CIOTX, elevando el daño total estimado a entre 8,8 y 9 millones de dólares en todos los vectores. Tres direcciones de billeteras del atacante han sido identificadas públicamente por analistas on-chain.
Respuesta de IoTeX
IoTeX reconoció públicamente la brecha alrededor de las 10:30 AM UTC del 21 de febrero.
El equipo afirmó que había coordinado con los principales exchanges de criptomonedas y socios de seguridad para rastrear y congelar los activos del hacker donde fuera posible, y describió la situación como “bajo control”.
El proyecto no reveló una cifra de pérdidas confirmada, indicando solo que las estimaciones iniciales son “significativamente más bajas que los rumores que circulan”.
Leer también: Italian Tax Police Crack €500K Crypto Evasion Ring - Blockchain Was The Witness
Por qué importa
Las perspectivas de recuperación se complican por el uso que hizo el atacante de THORChain, que procesa intercambios entre cadenas sin custodios y no puede ser congelado por partes centralizadas. Una vez que los fondos llegan a direcciones de Bitcoin por esa vía, la trazabilidad on-chain se reduce considerablemente.
La brecha de IoTeX forma parte de un patrón más amplio. CrossCurve perdió 3 millones de dólares en un exploit de puente distinto apenas tres semanas antes, y enero de 2026 registró casi 400 millones de dólares en robos de criptomonedas en toda la industria, según los datos de seguimiento de seguridad disponibles.
Las brechas de claves privadas —en lugar de fallos en contratos inteligentes— son cada vez más el vector de ataque preferido, eludiendo por completo el código auditado al centrarse en la seguridad operativa.
Leer también: Ripple CEO Puts 90% Odds On Crypto's Most Consequential U.S. Bill Passing By April