Io.net, GPU 메타데이터 공격에 대한 불확실성 해소

분산형 네트워크에 대한 사이버 공격은 흔하지 않으며, 이번에는 Io.net이 영향을 받았습니다. 최근 GPU 메타데이터에 영향을 미치는 사이버 보안 침해가 발생했습니다. 공격이 발생했지만 네트워크에는 큰 피해가 없으며 여전히 강건합니다. 

Io.net의 GPU 메타데이터 공격

Io.net은 최근 사이버 보안 침해를 겪었습니다. 언급된 DePIN(분산형 물리적 인프라 네트워크)은 사용자 ID 토큰과 관련된 침해를 겪었습니다. 일부 악의적인 요소들이 이러한 토큰을 사용하여 SQL 인젝션 공격을 실행하는 데 관여했습니다. 

공격의 결과는 장치 메타데이터의 일부 무단 변경이었습니다. 영향을 받은 영역은 GPU의 네트워크 메타데이터였습니다. 무단 변경이 발생했지만, 이는 간과되지 않았습니다. 네트워크의 최고 보안 책임자 Hushky.io가 변경 사항을 인지하자마자 대응했습니다.

CSO는 일부 보안 업그레이드를 포함한 시정 조치에 대한 세부 사항을 공유했습니다. 또한, 피해가 적시에 통제되었으므로 추가 피해에 대한 불확실성을 해소했습니다. Io.net 보안 팀의 이용 가능한 정보에 따르면, GPU의 실제 하드웨어는 영향을 받지 않았습니다.

언급된 DePIN에는 여러 강력한 보안 계층이 마련되어 있습니다. 이러한 보안 계층은 GPU 하드웨어가 어떤 무단 변경에도 영향을 받지 않도록 보장합니다. 보안 팀은 API에 대한 쓰기 작업 급증으로 인해太平洋 표준시 오전 1:05에 경고를 받았습니다. 

보안에 대한 불확실성과 그로 인한 공포

보안 팀은 SQL 인젝션 구현과 무단 변경 시도 로깅으로 대응했습니다. 또한, 문제를 해결하기 위해 특정 OKTA 및 Auth0 솔루션이 배포되었습니다. 이러한 변경은 범용 토큰과 관련된 취약점을 해결하기 위해 이루어졌습니다. 

이러한 변경의 불행한 사실은 보상 프로그램과의 시기적 일치입니다. 보안 업데이트 구현의 결과로 공급 측 참여자가 감소했습니다. 또한, 활성 GPU 연결 수가 0.6백만에서 0.1백만으로 감소했습니다. 

문제를 해결하기 위해 Io.net 은 5월에 이그니션 리워드 시즌 2를 발표했습니다. 이 보상 프로그램은 공급 측 참여를 장려할 것입니다. 또한, 개발자들은 연결될 장치를 업그레이드하고 재시작하기 위해 공급업체와의 협력을 계획하고 있습니다.

위조 GPU를 적시에 식별하기 위해 POW 메커니즘을 구현한 결과 침해가 발생했습니다. 공격은 공격적인 보안 패치로 인해 우려가 커진 후 침해를 초래하며 격화되었습니다. 

메타데이터 공격에 대한 대응

이 취약점은 사용자 ID를 노출시켰습니다. 이러한 악의적인 행위자들은 침해가 발생하기 전에 유출된 정보를 데이터베이스에 수집했습니다. Io.net의 CSO인 Hushky.io는 메타데이터 공격에 대응했습니다. 

Hushky.io는 보안과 추가 개선에 대한 희망을 표현했습니다. 그들은 진행 중인 검토와 침투 테스트 결과에 대한 업데이트를 공유했습니다. 새로운 변경 사항의 결과로 위협을 적시에 감지하고 중립화할 수 있습니다. 또한, 인센티브와 견고한 보안을 통해 플랫폼의 무결성을 복원하기 위한 노력이 계속되고 있습니다. 

Io.net은 AI 및 ML 서비스를 개선하기 위해 애플 실리콘 칩 하드웨어를 통합할 계획도 가지고 있습니다. 

결론

Io.net은 최근 사이버 공격을 받았지만 적시에 대응했습니다. 보안 침해는 GPU에 영향을 주는 것이 목표였지만, 강력한 보안 계층 덕분에 안전했습니다. 또한, CSO는 4월 28일에 라이브 스트림이 진행되어 네트워크의 강건함을 보여줄 것이라고 발표했습니다.