IOTA collabora con MoonPay per risolvere l'attacco al wallet Trinity da $2M

Dopo che il client di IOTA ha perso circa 2 milioni di dollari agli hacker che sono riusciti a infiltrarsi nel suo software, l'azienda si è associata a MoonPay per aiutare a risolvere l'attacco al wallet Trinity. L'attacco, avvenuto circa due settimane fa, ha visto l'hacker sfruttare la debolezza del wallet di IOTA integrato con MoonPay.

Tuttavia, MoonPay non era un'azienda molto nota finché la Fondazione IOTA non ha rivelato di aver sospeso la rete a causa dell'attacco hacker. MoonPay sta diventando famosa, purtroppo, poiché le indagini di IOTA avrebbero rintracciato l'origine dell'attacco alla debolezza di MoonPay, che ha consentito all'hacker di accedere e controllare la rete di distribuzione di IOTA.

IOTA, in un post sul blog, ha dichiarato che una versione contraffatta del kit di sviluppo software (SDK) di MoonPay è stata caricata dal server di MoonPay quando un utente ha lanciato Trinity.

D'altra parte, MoonPay afferma di essere ben costruito e possiede un'API di alto standard. IOTA ha anche rivelato che l'individuazione della radice dell'attacco sarà attribuita al processore di pagamento, poiché non sa ancora chi sia la negligenza che ha portato all'attacco.

La versione di MoonPay sull'attacco al wallet Trinity

MoonPay ha anche rivelato in diversi post su Twitter che stanno collaborando con il team Trinity di IOTA per indagare ulteriormente sull'attacco al wallet Trinity. Hanno anche menzionato di aver assunto professionisti di primo piano per aiutare nelle indagini. Hanno ulteriormente dichiarato che, una volta completati i risultati, si assicureranno che vengano intraprese ulteriori azioni come il Regolamento Generale sulla Protezione dei Dati (GDPR) insieme ad altre esigenze di sicurezza per prevenire casi di hacking simili all'attacco al wallet Trinity.

1/2 MoonPay sta collaborando strettamente con il team di IOTA Trinity per continuare le indagini sull'incidente di sicurezza dettagliato qui: https://t.co/7rvt4QQboH. Vogliamo rassicurare la nostra comunità sul fatto che sono state adottate tutte le misure appropriate per proteggere i nostri sistemi e tutelare i dati degli utenti.

— MoonPay 🟣 (@moonpay) Febbraio 21, 2020

Mentre prosegue l'indagine sull'attacco e su come tutto sia accaduto, MoonPay ripone grande fiducia nel suo CDN. Tuttavia, l'attacco ha inasprito le tensioni tra i fornitori di wallet e altri appassionati di criptovalute, poiché sia l'entità che le modalità di orchestrazione dell'attacco rimangono un mistero.

Attacco al wallet Trinity, un messaggio per altri fornitori di wallet cripto

Dopo l'hack di MoonPay, altri fornitori di wallet di criptovalute stanno iniziando a comprendere di dover essere cauti quando integrano il supporto per la valuta fiat nei wallet di criptovalute. Questo riduce la possibilità che vengano integrati nel sistema vettori di attacco.

Aziende simili a MoonPay utilizzano un approccio diverso per l'integrazione e garantiscono una maggiore sicurezza, poiché il modello di MoonPay non verrà replicato da altre società.

Immagine in evidenza di Pixabay