IOTAはMoonpayと提携し、$2MのTrinityウォレット攻撃への対策を講じる

著者

ムハイミン・オロポロク 2分で読了公開 23月 2020日

IOTAのクライアントがハッカーによってソフトウェアに侵入され、約200万ドルを失った後、同社はTrinityウォレット攻撃の解決を支援するためにMoonPayと提携しました。約2週間前に発生したこのハッキングでは、ハッカーはMoonPayと統合されていたIOTAのウォレットの脆弱性を悪用しました。

しかし、MoonPayはIOTA財団がハッキング攻撃のためにネットワークを停止したことを明らかにするまで、よく知られた企業ではありませんでした。MoonPayは、IOTAによる調査でハッキングの源がMoonPayの脆弱性にあり、それがハッカーにIOTAの配布ネットワークへのアクセスと制御を許可したことが判明したという不幸な理由で、今では有名になりつつあります。

IOTAは、ブログ投稿において、ユーザーがTrinityを起動した際に、MoonPayのサーバーからMoonPayのソフトウェア開発キット（SDK）の偽バージョンが読み込まれたと述べています。

一方、MoonPayは堅牢に構築されており、高水準のAPIを備えていると主張しています。IOTAはまた、攻撃の根本原因の究明は決済プロセッサーの功績となる可能性があると明らかにしました。なぜなら、どの過失がハッキングにつながったのか、まだ把握していないからです。

Trinityウォレット攻撃におけるMoonPay側の見解

MoonPayは複数のTwitter投稿で、Trinityウォレット攻撃のさらなる調査のためにIOTA Trinityチームと提携していることを明らかにしました。また、調査を支援するために主要な専門家を雇ったとも述べています。さらに、調査結果が完了次第、Trinityウォレット攻撃のような同種のハッキング事例を防止するために、一般データ保護規則（GDPR）やその他のセキュリティ要件に沿った追加措置を講じることを保証すると述べています。

1/2 MoonPayは、ここで詳述されているセキュリティインシデントの調査を継続するために、IOTA Trinityチームと緊密に連携しています。 https://t.co/7rvt4QQboH。私たちは、システムを保護しユーザーデータを保護するために適切な措置をすべて講じたことを、コミュニティに安心させることを望みます。

— MoonPay 🟣 (@moonpay) 2月 21日、 2020

攻撃の調査と全容解明が進む中、MoonPayは自社のCDN（コンテンツ配信ネットワーク）を非常に信頼しています。しかし、このハッキングはウォレットプロバイダーや他の暗号通貨愛好家の間で緊張を高め、攻撃の規模と手法が依然として謎のままとなっているためです。