ICON, projekt blockchain stojący za tokenem ICX, poinformował, że napastnik odtworzył prawidłowe wiadomości wypłaty 1,492 razy podczas incydentu bezpieczeństwa z 27 sierpnia 2026 r. Powtarzane transakcje wyprowadziły miliony tokenów z portfeli należących do fundacji, ale ICON twierdzi, że potwierdzona strata netto jest znacznie mniejsza, niż sugerują surowe liczby.

Atak typu replay polega na ponownym użyciu starej, prawidłowej instrukcji tak, jakby była nowa. Mówiąc prościej, przypomina to kserowanie podpisanego czeku i wielokrotne jego realizowanie: autoryzacja jest prawdziwa, ale płatność powinna nastąpić tylko raz. Powiązane informacje: Russia Expands Digital Ruble Access Through 12 Major Banks.

Co wydarzyło się w incydencie replay ICON

ICON podał, że dwie wcześniej prawidłowo podpisane wiadomości wypłaty zostały odtworzone 1,492 razy między 02:01:02 a 02:21:12 UTC 27 sierpnia 2026 r., czyli w oknie około 20 minut. Powiązane informacje: London Stock Exchange and Kraken Owner Payward Plan Tokenized UK Stocks Launch for 2027.

Z tych prób ICON poinformował, że 1,490 wywołań zakończyło się powodzeniem. Dwie wiadomości pierwotnie autoryzowały rzeczywiste transfery, więc sieć traktowała każde odtworzenie jako ważne żądanie.

Według ICON skuteczne odtworzenia uwolniły 119,866,000 ICX i 531,600 bnUSD. Oba aktywa pochodziły z portfeli należących do fundacji, a nie od zwykłych użytkowników.

ICON podkreślił, że nie uzyskano dostępu do depozytów, sald ani pozycji użytkowników i nie zostały one dotknięte. Ponieważ wyprowadzone aktywa należały do fundacji, zwykli posiadacze ICX nie stracili bezpośrednio środków w tym exploicie.

Dlaczego liczba z nagłówka nie równa się ostatecznej stracie

Kwoty 119,866,000 ICX i 531,600 bnUSD opisują to, co opuściło portfele podczas ataku, a nie ostateczne szkody.

ICON podał, że potwierdzona strata netto wynosi dotąd około 150.2 ETH plus 31,204 USDC. Ekspozycja na 531,600 bnUSD została w pełni odzyskana.

To rozróżnienie ma znaczenie. Duża liczba „uwolnionych” aktywów może wyglądać alarmująco, ale działania odzyskiwania, zamrożone środki i konwersje aktywów mogą znacząco zmniejszyć rzeczywistą stratę. Czytelnicy powinni traktować liczbę uwolnionych środków jako wielkość brutto zdarzenia, a nie trwałą dziurę.

To samo rozróżnienie wyjaśnia też, dlaczego wyprowadzone on-chain ICX nie oznaczają trwałej straty w tej samej skali. Według raportu powłamaniowego ICON znaczna część ruchu dotyczyła aktywów fundacji, które były śledzone, zabezpieczone lub odzyskane.

Mimo to rynek zareagował. ICX był notowany na poziomie około $0.0102899, po spadku o 26.33% w ciągu 24 godzin, według danych rynkowych CoinGecko cytowanych w materiale badawczym.

Jak ICON i giełdy zareagowały po exploicie

ICON podał, że pierwszy alert monitorujący uruchomił się o 02:08 UTC 27 sierpnia 2026 r., kilka minut po rozpoczęciu pętli replay.

Giełdy zaczęły wstrzymywać wpłaty i wypłaty ICX o 05:54 UTC, poinformował ICON. Sama sieć została zatrzymana o 06:18:54 UTC i wznowiona około 07:51 UTC 28 sierpnia 2026 r.

Zatrzymanie blockchaina to brutalne, ale skuteczne narzędzie, ponieważ blokuje wszystkie transfery i uniemożliwia napastnikowi przenoszenie kolejnych środków w czasie przygotowywania poprawki. W takich incydentach szybkość ma znaczenie, bo gdy prawidłowe wiadomości mogą być ponownie użyte, każdy kolejny blok lub okno transferowe może zwiększać ekspozycję, dopóki zabezpieczenia nie zostaną zaostrzone.

Giełdy podjęły też środki ostrożności. Bitvavo, europejska giełda kryptowalut, poinformowała, że wpłaty i wypłaty ICX zostały tymczasowo wstrzymane 27 sierpnia 2026 r. i były ponownie dostępne 31 sierpnia 2026 r. po rozwiązaniu incydentu.

„As a precaution, ICX deposits and withdrawals have been temporarily suspended. Trading remains available for now.” Bitvavo Status

„As a precaution, ICX deposits and withdrawals have been temporarily suspended. Trading remains available for now.” Bitvavo Status

ICON podał, że doradcy prawni współpracują z organami ścigania, a do dotkniętych giełd wysłano zawiadomienia o zamrożeniu i zabezpieczeniu środków. Na 1 września 2026 r. nie pojawiło się publiczne zgłoszenie regulacyjne.

Dla zwykłego posiadacza ICX praktyczny wniosek jest prosty: przed próbą przeniesienia środków sprawdź, czy Twoja giełda przywróciła transfery ICX, i śledź oficjalne kanały ICON w sprawie dalszych działań odzyskiwania oraz ewentualnych działań organów ścigania związanych ze sprawą.

Zastrzeżenie: ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Przed podjęciem decyzji zawsze przeprowadź własne badania.