Nachdem der Kunde von IOTA etwa 2 Millionen US-Dollar an Hacker verloren hat, die es geschafft haben, seine Software zu infiltrieren, hat sich das Unternehmen mit MoonPay zusammengetan, um bei der Lösung des Trinity-Wallet-Angriffs zu helfen. Bei dem Hack, der vor etwa zwei Wochen stattfand, nutzte der Hacker die Schwäche der IOTA-Brieftasche, die in MoonPay integriert war.
MoonPay ist jedoch kein bekanntes Unternehmen, bis die IOTA-Stiftung enthüllte, dass sie das Netzwerk wegen des Hackangriffs ausgesetzt hatte. MoonPay wird jetzt aus dem unglücklichen Grund berühmt, da Untersuchungen von IOTA Berichten zufolge die Quelle des Hacks auf die Schwachstelle von trac zurückführen, die es dem Hacker ermöglichte, auf das Vertriebsnetz von IOTA zuzugreifen und es zu kontrollieren.
IOTA sagte in einem Blogbeitrag , dass eine gefälschte Version des Software-Entwicklungskits von MoonPay vom Server von MoonPay geladen wurde, als ein Benutzer Trinity startete.
Auf der anderen Seite behauptet MoonPay, gut gebaut zu sein und eine API von hohem Standard zu besitzen . IOTA enthüllte auch, dass es dem Zahlungsabwickler gutgeschrieben würde, der Wurzel des Angriffs auf den Grund zu gehen, da er immer noch nicht weiß, wessen Fehler zu dem Hack geführt hat.
Moonpays Seite des Trinity-Wallet-Angriffs
MoonPay enthüllte auch in mehreren Twitter-Posts, dass sie mit dem Trinity-Team von IOTA zusammenarbeiten, um den Trinity-Wallet-Angriff weiter zu untersuchen. Sie erwähnten auch, dass sie führende Fachleute eingestellt hatten, um bei der Untersuchung zu helfen. Sie sagten weiter, dass sie nach Abschluss der Feststellungen sicherstellen werden, dass weitere Maßnahmen wie die Datenschutz-Grundverordnung (DSGVO) sowie alternative Sicherheitsanforderungen ergriffen werden, um ähnliche Hackerfälle wie den Trinity-Wallet-Angriff einzudämmen.
1/2 MoonPay arbeitet eng mit dem IOTA Trinity-Team zusammen, um die Untersuchung des hier beschriebenen Sicherheitsvorfalls dent : https://t.co/7rvt4QQboH . Wir möchten unserer Community versichern, dass wir alle angemessenen Maßnahmen ergriffen haben, um unsere Systeme zu schützen und Benutzerdaten zu schützen.
– MoonPay 🟣 (@moonpay) 21. Februar 2020
Während die Untersuchung des Angriffs andauert und wie alles passiert ist, glaubt MoonPay sehr fest an sein CDN. Der Hack hat jedoch die Spannungen unter den Wallet-Anbietern und anderen Kryptowährungs-Enthusiasten erhöht, da sowohl die Größe als auch die Art und Weise, wie der Angriff orchestriert wurde, ein Rätsel bleiben.
Trinity-Wallet-Angriff, eine Nachricht an andere Krypto-Wallet-Anbieter
Nach dem Hack von MoonPay beginnen andere Anbieter Wallets zu verstehen, dass sie bei der Integration von Fiat-Unterstützung in Kryptowährungs-Wallets vorsichtig sein müssen. Dies verringert die Möglichkeit, dass ein Vektorangriffsauslöser in das System integriert wird.
Ähnliche Unternehmen wie Moonpay verwenden eine andere Methode zur Integration und Gewährleistung weiterer Sicherheit, da das Modell von MoonPay nicht von anderen Unternehmen nachgeahmt wird.
Vorgestelltes Bild von Pixabay
