يزيل موقع Io.net الغموض بشأن هجوم بيانات تعريف وحدة معالجة الرسومات

الهجمات الإلكترونية على الشبكات اللامركزية ليست نادرة، وهذه المرة كانت الشبكة المتضررة هي Io.net. فقد تعرضت مؤخرًا لاختراق أمني أثر على بيانات تعريف وحدة معالجة الرسومات (GPU). ورغم وقوع الهجوم، لم يُلحق ضرر كبير بالشبكة، ولا تزال شبكتها متينة. 

هجوم على بيانات تعريف وحدة معالجة الرسومات على Io.net

تعرضت شبكة Io.net مؤخرًا لاختراق أمني سيبراني. وتعرضت شبكة DePIN (شبكة البنية التحتية المادية اللامركزية) المذكورة لاختراق يتعلق برموز هوية المستخدم. وقد استخدمت بعض العناصر الخبيثة هذه الرموز لتنفيذ هجوم حقن SQL. 

كانت نتيجة الهجوم تغييرات غير مصرح بها في بيانات تعريف الجهاز. كانت البيانات التعريفية لشبكة وحدة معالجة الرسومات (GPU) هي المنطقة المتضررة. ورغم حدوث هذه التغييرات غير المصرح بها، إلا أنها لم تمر دون أن يُلتفت إليها. فبمجرد أن علم كبير مسؤولي الأمن في شبكة Hushky.io بالتغييرات، استجاب لها.

قدّم مسؤول أمن المعلومات تفاصيل حول الإجراءات التصحيحية التي شملت بعض التحسينات الأمنية. كما أوضح أنه لا مجال لمزيد من الضرر، حيث تمت السيطرة على الضرر في الوقت المناسب. وبحسب المعلومات المتوفرة من Io.net ، فإنّ المكونات المادية الفعلية لوحدة معالجة الرسومات لم تتأثر.

توجد طبقات أمان متعددة ومتينة لـ DePIN المذكور. تضمن هذه الطبقات عدم تأثر أجهزة وحدة معالجة الرسومات (GPU) بأي تغييرات غير مصرح بها. وقد تلقى فريق الأمان تنبيهًا في الساعة 1:05 صباحًا بتوقيت المحيط الهادئ، حيث لوحظت زيادة كبيرة في عمليات الكتابة إلى واجهة برمجة التطبيقات (API). 

عدم اليقين والمخاوف اللاحقة بشأن الأمن

استجاب فريق الأمن بتنفيذ حقن SQL وتسجيل محاولات التغيير غير المصرح بها. علاوةً على ذلك، تم نشر حل OKTA وAuth0 لمعالجة هذه المشاكل. وقد أُجريت هذه التغييرات لمعالجة الثغرات الأمنية المتعلقة بالرموز العالمية. 

من المؤسف أن هذه التغييرات تزامنت مع برنامج المكافآت. نتيجةً لتطبيق التحديث الأمني، انخفض عدد المشاركين في جانب العرض. علاوةً على ذلك، انخفض عدد اتصالات وحدة معالجة الرسومات النشطة من 0.6 مليون إلى 0.1 مليون. 

لمعالجة هذه المشكلة، Io.net عن الموسم الثاني من برنامج مكافآت Ignition في مايو. سيشجع هذا البرنامج مشاركة الموردين. كما خطط المطورون للتعاون مع الموردين لتحديث وإعادة تشغيل الأجهزة المراد توصيلها. 

حدث الاختراق نتيجة تطبيق آلية إثبات العمل (POW) لضمانdentعن وحدات معالجة الرسومات المزيفة في الوقت المناسب. تصاعدت الهجمات بعد أن أثارت تصحيحات الأمان العدوانية قلقًا، مما أدى لاحقًا إلى الاختراق. 

الرد على هجوم البيانات الوصفية

أدت هذه الثغرة الأمنية إلى كشف هويات المستخدمين. وقد جمع هؤلاء المخربون المعلومات المسربة في قاعدة بيانات قبل وقوع الاختراق. وقد استجابت شركة Hushky.io، المدير الأمني ​​الرئيسي لشبكة Io.net، لهجوم البيانات الوصفية. 

أعربت Hushky.io عن تفاؤلها بشأن الأمن والتحسينات الإضافية. وشاركت تحديثًا بشأن المراجعات الجارية ونتائج الاختراق. وبفضل التغييرات الجديدة، يُمكن اكتشاف التهديدات وتحييدها في الوقت المناسب. علاوة على ذلك، تُبذل جهود مُستمرة لاستعادة سلامة المنصة من خلال الحوافز والأمن المُحكم. 

وتخطط شركة Io.net أيضًا للتكامل مع أجهزة شريحة السيليكون من Apple بهدف تحسين خدمات الذكاء الاصطناعي والتعلم الآلي. 

خاتمة

تعرضت شبكة Io.net مؤخرًا لهجوم إلكتروني، وتم التصدي له في الوقت المناسب. كان الاختراق الأمني ​​يستهدف وحدات معالجة الرسومات (GPUs)، إلا أنها ظلت آمنة بفضل طبقات الأمان القوية. علاوة على ذلك، أعلن مسؤول الأمن الرئيسي عن بث مباشر في 28 أبريل لإظهار متانة الشبكة.