Io.net lève les incertitudes concernant l'attaque des métadonnées des GPU

Les cyberattaques contre les réseaux décentralisés sont fréquentes, et cette fois-ci, c'est Io.net qui a été touché. Ce réseau a récemment subi une faille de sécurité qui a affecté les métadonnées de ses GPU. Malgré cette attaque, le réseau n'a pas été gravement endommagé et reste robuste. 

Attaque par métadonnées GPU sur Io.net

Io.net a récemment subi une faille de sécurité. Le réseau DePIN (infrastructure physique décentralisée) a été victime d'une brèche liée aux jetons d'identification des utilisateurs. Des individus malveillants ont utilisé ces jetons pour mener une attaque par injection SQL. 

L'attaque a entraîné des modifications non autorisées des métadonnées du dispositif. Plus précisément, les métadonnées réseau du GPU ont été affectées. Malgré ces modifications non autorisées, elles n'ont pas été ignorées. Dès que le responsable de la sécurité du réseau Hushky.io en a eu connaissance, il a réagi.

Le responsable de la sécurité a communiqué des informations sur les mesures correctives mises en œuvre, notamment des améliorations de sécurité. Il a également écarté tout risque de dommages supplémentaires, la situation ayant été maîtrisée à temps. Selon les informations fournies par l' d'Io.net , le matériel du GPU n'a pas été affecté.

Plusieurs niveaux de sécurité robustes protègent le DePIN mentionné. Ces niveaux de sécurité garantissent que le matériel GPU n'est pas affecté par des modifications non autorisées. L'équipe de sécurité a été alertée à 1 h 05, heure du Pacifique, suite à une forte augmentation des opérations d'écriture sur l'API. 

Incertitude et craintes subséquentes concernant la sécurité

L'équipe de sécurité a réagi en mettant en place une protection contre les injections SQL et en enregistrant les tentatives de modification non autorisées. De plus, une solution spécifique basée sur OKTA et Auth0 a été déployée pour corriger les problèmes. Ces changements visaient à remédier aux vulnérabilités liées aux jetons universels. 

Le problème avec ces changements, c'est qu'ils coïncident avec le programme de récompenses. Suite à la mise en œuvre de la mise à jour de sécurité, le nombre de participants côté offre a diminué. De plus, le nombre de connexions GPU actives est passé de 0,6 million à 0,1 million. 

Pour remédier à ce problème, Io.net a annoncé le lancement de la deuxième saison d'Ignition Rewards en mai. Ce programme de récompenses vise à encourager la participation des fournisseurs. De plus, les développeurs prévoient une collaboration avec ces derniers pour la mise à jour et le redémarrage des appareils à connecter. 

La faille de sécurité est survenue suite à la mise en œuvre du mécanisme de preuve de travail (PoW) visant à identifierdentles GPU contrefaits. Les attaques se sont intensifiées après que les correctifs de sécurité agressifs ont suscité des inquiétudes et ont finalement conduit à cette faille. 

Réponse à l'attaque sur les métadonnées

Cette vulnérabilité a permis de révéler les identifiants des utilisateurs. Les personnes malveillantes avaient compilé ces informations dans une base de données avant la fuite. Hushky.io, responsable de la sécurité d'Io.net, a réagi à cette attaque par métadonnées. 

Hushky.io a exprimé son optimisme quant à la sécurité et aux améliorations futures. L'entreprise a partagé une mise à jour concernant les analyses en cours et les résultats des tests d'intrusion. Grâce aux nouvelles modifications apportées, les menaces peuvent être détectées et neutralisées rapidement. De plus, des efforts sont déployés pour rétablir l'intégrité de la plateforme grâce à des mesures incitatives et une sécurité à toute épreuve. 

Io.net prévoit également de s'intégrer aux puces Apple Silicon afin d'améliorer ses services d'IA et d'apprentissage automatique. 

Conclusion

Io.net a récemment été victime d'une cyberattaque, contrée à temps. La faille de sécurité visait les GPU, mais ces derniers sont restés intacts grâce à un système de sécurité robuste. Par ailleurs, le responsable de la sécurité a annoncé qu'une diffusion en direct aura lieu le 28 avril afin de démontrer la robustesse du réseau.