من المتوقع أن يُبث مؤسس Io.net بثًا مباشرًا في 28 أبريل لتطمين المستثمرين وتذليل مخاوفهم.
واجهت المنصة اختراقًا أمنيًا سيبرانيًا أدى إلى إجراء بعض التغييرات غير المصرح بها.
أسفر الاختراق عن كشف غير مقصود لمعرفات المستخدمين (User IDs).
هجمات القرصنة على الشبكات اللامركزية ليست شائعة وهذه المرة المتضررة هي Io.net. واجهت اختراقاً أمنياً سيبرانياً مؤخراً أثر على بيانات تعريف GPU الخاصة بها. على الرغم من حدوث الهجوم، لم يكن هناك الكثير من الضرر للشبكة وتظل قوية.
هجوم بيانات تعريف GPU على Io.net
واجهت Io.net مؤخراً اختراقاً أمنياً سيبرانياً. واجهت DePIN المذكورة (شبكة البنية التحتية المادية اللامركزية) اختراقاً متعلقاً برموز معرف المستخدم. شاركت بعض العناصر الخبيثة في استخدام هذه الرموز لتنفيذ هجوم حقن SQL.
كان نتيجة الهجوم بعض التغييرات غير المصرح بها في بيانات تعريف الجهاز. كانت المنطقة المتضررة هي بيانات تعريف شبكة GPU. على الرغم من حدوث التغييرات غير المصرح بها، لم تمر دون أن يلاحظها أحد. بمجرد أن أصبح كبير مسؤولي الأمن في الشبكة Hushky.io على علم بالتغييرات، استجابوا لها.
شارك CSO تفاصيل حول الإجراءات التصحيحية التي شملت بعض ترقيات الأمان. علاوة على ذلك، أوضحوا عدم اليقين بشأن المزيد من الأضرار حيث تم التحكم في الضرر في الوقت المناسب. وفقاً للمعلومات المتاحة من فريق أمان Io.net، لم يتأثر العتاد الفعلي لبطاقة الرسوميات (GPU).
هناك طبقات متعددة قوية من الأمان موضوعة لشبكة DePIN المذكورة. تضمن هذه الطبقات الأمنية ألا تتأثر عتاد GPU بأي تغييرات غير مصرح بها. تم تنبيه فريق الأمان في الساعة 1:05 صباحاً بالتوقيت القياسي لـ Pacific Standard Time حيث كان هناك ارتفاع في عمليات الكتابة إلى واجهة برمجة التطبيقات (API).
عدم اليقين والخوف اللاحق بشأن الأمان
استجاب فريق الأمان بتنفيذ حقن SQL وتسجيل محاولات التغيير غير المصرح بها. علاوة على ذلك، تم نشر حل OKTA وAuth0 محدد لمعالجة المشكلات. حدثت هذه التغييرات لمعالجة نقاط الضعف المتعلقة بالرموز العامة.
الحقيقة المؤسفة حول هذه التغييرات هي التوافق مع برنامج المكافآت. نتيجة لتنفيذ تحديث الأمان، انخفض المشاركون من جانب العرض. علاوة على ذلك، انخفض عدد اتصالات GPU النشطة من 0.6 مليون إلى 0.1 مليون.
لمعالجة المشكلة، أعلن Io.net عن Ignition Rewards Season 2 في مايو. سيشجع برنامج المكافآت هذا المشاركة من جانب العرض. أيضاً، خطط المطورون لإدماج التعاون مع الموردين لترقية وإعادة تشغيل الأجهزة المتصلة.
حدث الاختراق نتيجة لتنفيذ آلية POW لضمان تحديد بطاقات الرسوميات المزيفة في الوقت المناسب. تصاعدت الهجمات بعد أن تسببت التصحيحات الأمنية العدوانية في قلق وأدت لاحقاً إلى الاختراق.
الاستجابة لهجوم بيانات التعريف
أدت نقطة الضعف إلى كشف معرفات المستخدمين. قام هؤلاء الفاعلون الخبيثون بتجميع المعلومات المسربة في قاعدة بيانات قبل حدوث الاختراق. استجاب Hushky.io، كبير مسؤولي الأمن في Io.net، لهجوم بيانات التعريف.
عبر Hushky.io عن آماله بشأن الأمان والتحسينات المستقبلية. شاركوا تحديثاً حول المراجعات الجارية ونتائج الاختراق. نتيجة للتغييرات الجديدة، يمكن اكتشاف التهديدات وتححييدها في الوقت المناسب. علاوة على ذلك، الجهود مستمرة لاستعادة سلامة المنصة من خلال الحوافز والأمان الذي لا يقهر.
تخطط Io.net أيضاً للتكامل مع عتاد شريحة Apple silicon لتحسين خدمات الذكاء الاصطناعي والتعلم الآلي.
الخلاصة
واجهت Io.net مؤخراً هجوماً سيبرانياً تم التصدي له في الوقت المناسب. كان الاختراق الأمني موجهاً للتأثير على بطاقات الرسوميات (GPUs) لكنها بقيت آمنة بسبب طبقات الأمان القوية. علاوة على ذلك، أعلن كبير مسؤولي الأمن أن بثاً مباشراً سيقام في 28 أبريل لإظهار قوة الشبكة.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
حاسيب شاهين
بصفتي باحثًا على الويب ومسوقًا عبر الإنترنت، يقدم حسيب شاهين محتوى قيمًا وذو صلة للجمهور. يركز على تحليل الأسواق المالية والعملات الرقمية، بالإضافة إلى المجالات التكنولوجية التي تساعد الناس في تغيير حياتهم.
