Am 28. April ist ein Livestream des Io.net-Gründers geplant, um Ängste und Unsicherheiten auszuräumen.
Das Projekt war von einem Cybersecurity-Vorfall betroffen, der zu einigen unbefugten Änderungen führte.
Der Vorfall führte zur unbeabsichtigten Offenlegung von Benutzer-IDs.
Cyberangriffe auf dezentrale Netzwerke sind nicht unüblich, und dieses Mal ist Io.net betroffen. Kürzlich gab es einen Cybersicherheitsvorfall, der die GPU-Metadaten beeinträchtigte. Obwohl der Angriff stattfand, gab es nur geringfügige Schäden für das Netzwerk, das weiterhin robust bleibt.
GPU-Metadaten-Angriff auf Io.net
Io.net hat kürzlich einen Cybersicherheitsvorfall erlitten. Das genannte DePIN (Decentralized Physical Infrastructure Network) war von einem Vorfall betroffen, der Benutzer-ID-Token betraf. Einige böswillige Akteure nutzten diese Token, um einen SQL-Injection-Angriff durchzuführen.
Das Ergebnis des Angriffs waren einige unbefugte Änderungen in den Gerätemetadaten. Der betroffene Bereich waren die Metadaten des GPU-Netzwerks. Obwohl die unbefugten Änderungen stattfanden, blieben sie nicht unbemerkt. Sobald der Chief Security Officer des Netzwerks Hushky.io von den Änderungen erfuhr, reagierte er umgehend.
Der CSO teilte Details zu den Abhilfemaßnahmen mit, die einige Sicherheits-Upgrades umfassten. Darüber hinaus wurde die Unsicherheit bezüglich weiterer Schäden beseitigt, da der Schaden zeitnah eingedämmt wurde. Nach den verfügbaren Informationen des Io.net-Sicherheitsteams wurde die tatsächliche Hardware der GPUs nicht beeinträchtigt.
Für das genannte DePIN sind mehrere robuste Sicherheitsebenen vorhanden. Diese Sicherheitsebenen stellen sicher, dass die GPU-Hardware nicht von unbefugten Änderungen betroffen ist. Das Sicherheitsteam wurde um 1:05 Uhr Pacific Standard Time alarmiert, da es einen Anstieg der Schreiboperationen in der API gab.
Unsicherheit und daraus resultierende Befürchtungen hinsichtlich der Sicherheit
Das Sicherheitsteam reagierte mit der Implementierung von SQL-Injection-Schutzmaßnahmen und der Protokollierung von Versuchen unbefugter Änderungen. Darüber hinaus wurden spezifische OKTA- und Auth0-Lösungen bereitgestellt, um die Probleme zu lösen. Diese Änderungen wurden vorgenommen, um die mit universellen Token verbundenen Schwachstellen zu beheben.
Der unglückliche Umstand bei diesen Änderungen ist die Koinzidenz mit dem Belohnungsprogramm. Als Folge der Implementierung des Sicherheitsupdates sank die Anzahl der Teilnehmer auf der Angebotsseite. Darüber hinaus ging die Anzahl der aktiven GPU-Verbindungen von 0,6 Millionen auf 0,1 Millionen zurück.
Um das Problem zu lösen, hat Io.net im Mai die Ignition Rewards Season 2 angekündigt. Dieses Belohnungsprogramm soll die Teilnahme auf der Angebotsseite fördern. Außerdem haben die Entwickler geplant, die Zusammenarbeit mit Lieferanten aufzunehmen, um die Geräte zu aktualisieren und wieder in Betrieb zu nehmen, die angeschlossen werden sollen.
Der Vorfall geschah als Ergebnis der Implementierung des POW-Mechanismus, um sicherzustellen, dass gefälschte GPUs rechtzeitig identifiziert werden. Die Angriffe eskalierten, nachdem die aggressiven Sicherheits-Patches Bedenken hervorriefen und später zum Vorfall führten.
Reaktion auf den Metadaten-Angriff
Die Schwachstelle führte zur Offenlegung von Benutzer-IDs. Diese böswilligen Akteure hatten die geleakten Informationen in einer Datenbank zusammengeführt, bevor der Vorfall eintrat. Hushky.io, der CSO von Io.net, hat auf den Metadaten-Angriff reagiert.
Hushky.io hat Hoffnungen bezüglich der Sicherheit und weiterer Verbesserungen geäußert. Sie teilten ein Update zu den laufenden Überprüfungen und Penetrationstests mit. Als Ergebnis neuer Änderungen können Bedrohungen rechtzeitig erkannt und neutralisiert werden. Darüber hinaus werden weiterhin Anstrengungen unternommen, um die Integrität der Plattform durch Anreize und lückenlose Sicherheit wiederherzustellen.
Io.net plant auch die Integration von Apple-Silicon-Chip-Hardware, um AI- und ML-Dienste zu verbessern.
Fazit
Io.net hat kürzlich einen Cyberangriff erlitten, der rechtzeitig abgewehrt wurde. Der Sicherheitsvorfall zielte darauf ab, GPUs zu beeinträchtigen, aber sie blieben dank der robusten Sicherheitsebenen sicher. Darüber hinaus hat der CSO angekündigt, dass am 28. April ein Livestream stattfindet, um die Robustheit des Netzwerks zu zeigen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haseeb Shaheen
Als Web Researcher und Internet Marketer erstellt Haseeb Shaheen relevante und wertvolle Inhalte für Zielgruppen. Er konzentriert sich auf Finanz- und Krypto-Marktanalysen sowie technologiebezogene Bereiche, die Menschen dabei helfen, ihr Leben zu verbessern.
