Io.net、GPUメタデータ攻撃に関する不確実性を解消

分散型ネットワークに対するサイバー攻撃は珍しくなく、今回は影響を受けたのがIo.netです。最近、GPUメタデータに影響を与えるサイバーセキュリティ侵害を受けました。攻撃は行われましたが、ネットワークへの被害は大きくなく、堅牢性を保っています。 

Io.netにおけるGPUメタデータ攻撃

Io.netは最近、サイバーセキュリティ侵害を受けました。言及されたDePIN（分散型物理インフラストラクチャネットワーク）は、ユーザーIDトークンに関連する侵害を受けました。これらのトークンを使用してSQLインジェクション攻撃を実行するために、いくつかの悪意のある要素が関与していました。 

攻撃の結果、デバイスメタデータにいくつかの不正な変更が生じました。影響を受けた領域はGPUのネットワークのメタデータでした。不正な変更が行われましたが、見過ごされることはありませんでした。ネットワークのチーフセキュリティオフィサーであるHushky.ioが変更を認識するとすぐに、それに対応しました。

CSOは、いくつかのセキュリティアップグレードを含む是正措置の詳細を共有しました。さらに、被害がタイムリーに制御されたため、さらなる損害に関する不確実性を解消しました。Io.netセキュリティチームの利用可能な情報によると、GPUの実際のハードウェアは影響を受けていません。

言及されたDePINには、複数の堅牢なセキュリティレイヤーが設置されています。これらのセキュリティレイヤーは、GPUハードウェアが不正な変更の影響を受けないことを保証します。セキュリティチームは、APIへの書き込み操作の急増により、太平洋標準時午前1時05分に警告を受けました。 

セキュリティに関する不確実性とその後の恐怖

セキュリティチームは、SQLインジェクションの実装と不正な変更試行のログ記録により対応しました。さらに、問題を解決するために特定のOKTAおよびAuth0ソリューションが展開されました。これらの変更は、ユニバーサルトークンに関連する脆弱性に対処するために実施されました。 

これらの変更の不運な事実は、報酬プログラムとのタイミングの一致です。セキュリティアップデートの実装の結果、供給側の参加者が減少しました。さらに、アクティブなGPU接続数は60万から10万に減少しました。 

この問題に対処するため、Io.net は5月にIgnition Rewards Season 2を発表しました。この報酬プログラムは、供給側の参加を促進します。また、開発者は、接続されるデバイスをアップグレードおよび再起動するためにサプライヤーとのコラボレーションを含める計画を立てています。

侵害は、偽造GPUをタイムリーに特定することを保証するためにPOWメカニズムが実装された結果として発生しました。攻撃は、攻撃的なセキュリティパッチが懸念を引き起こし、後に侵害につながった後、エスカレートしました。 

メタデータ攻撃への対応

この脆弱性により、ユーザーIDが露見しました。これらの悪意のある行為者は、侵害が発生する前に漏洩した情報をデータベースにまとめました。Io.netのCSOであるHushky.ioは、メタデータ攻撃に対応しました。 

Hushky.ioは、セキュリティとさらなる改善について希望を表明しました。進行中のレビューとペネトレーションテストの結果に関する更新を共有しました。新しい変更の結果、脅威はタイムリーに検出され、中和されます。さらに、インセンティブと堅牢なセキュリティを通じてプラットフォームの整合性を回復する取り組みが継続中です。 

Io.netは、AIおよびMLサービスを改善するためにAppleシリコンチップハードウェアとの統合も計画しています。 

結論

Io.netは最近、サイバー攻撃を受けましたが、タイムリーに対処されました。セキュリティ侵害はGPUに影響を与えることを目的としていましたが、堅牢なセキュリティレイヤーのおかげで安全でした。さらに、CSOは、ネットワークの堅牢性を示すために4月28日にライブストリームが行われると発表しました。