Io.net, GPU 메타데이터 공격 관련 불확실성 해소

분산형 네트워크에 대한 사이버 공격은 드문 일이 아니며, 이번 공격의 피해자는 Io.net입니다. 최근 GPU 메타데이터에 영향을 미치는 사이버 보안 침해 사고가 발생했습니다. 공격이 발생했지만 네트워크에는 큰 피해가 발생하지 않았으며 네트워크는 여전히 견고합니다. 

Io.net에 대한 GPU 메타데이터 공격

Io.net은 최근 사이버 보안 침해 사고에 직면했습니다. 앞서 언급된 DePIN(탈중앙화 물리 인프라 네트워크)은 사용자 ID 토큰 관련 침해 사고를 겪었습니다. 일부 악성 코드가 이 토큰을 사용하여 SQL 주입 공격을 실행한 것으로 보입니다. 

공격의 결과로 기기 메타데이터가 무단으로 변경되었습니다. 영향을 받은 부분은 GPU 네트워크의 메타데이터였습니다. 무단 변경이 발생했지만, 이는 무시되지 않았습니다. 네트워크의 최고 보안 책임자(CSO)인 Hushky.io는 이 변경 사항을 인지하자마자 즉시 대응했습니다.

의 정보에 따르면 Io.net GPU 하드웨어 자체는 영향을 받지 않았습니다.

언급된 DePIN에는 여러 계층의 강력한 보안이 구현되어 있습니다. 이러한 보안 계층은 GPU 하드웨어가 무단 변경의 영향을 받지 않도록 보장합니다. 보안팀은 태평양 표준시 기준 오전 1시 5분에 API 쓰기 작업이 급증하여 알림을 받았습니다. 

보안에 대한 불확실성과 그에 따른 두려움

보안팀은 SQL 주입 공격과 무단 변경 시도 로깅을 통해 대응했습니다. 또한, 문제 해결을 위해 특정 OKTA 및 Auth0 솔루션을 구축했습니다. 이러한 변경은 범용 토큰 관련 취약점을 해결하기 위해 이루어졌습니다. 

이러한 변경 사항에서 안타까운 점은 보상 프로그램과의 겹침입니다. 보안 업데이트 시행으로 공급 측 참여자가 감소했습니다. 또한, 활성 GPU 연결 수는 60만 개에서 10만 개로 감소했습니다. 

이 문제를 해결하기 위해 Io.net은 5월에 Ignition Rewards 시즌 2를 발표했습니다. 이 보상 프로그램은 공급 측 참여를 장려할 것입니다. 또한, 개발자들은 연결될 기기를 업그레이드하고 재시작하기 위해 공급업체와의 협력을 포함할 계획입니다. 

이번 침해는 위조 GPU를 적시에dent하기 위한 작업증명(POW) 메커니즘 구현으로 인해 발생했습니다. 공격적인 보안 패치가 우려를 불러일으킨 후 공격이 확대되었고, 결국 침해로 이어졌습니다. 

메타데이터 공격에 대한 대응

이 취약점으로 인해 사용자 ID가 노출되었습니다. 이러한 악의적인 공격자들은 침해가 발생하기 전에 유출된 정보를 데이터베이스에 저장해 두었습니다. Io.net의 CSO인 Hushky.io는 이 메타데이터 공격에 대응했습니다. 

Hushky.io는 보안 및 추가 개선에 대한 기대감을 표명했습니다. 지속적인 검토 및 침투 결과에 대한 업데이트를 공유했습니다. 새로운 변경 사항을 통해 위협을 적시에 감지하고 무력화할 수 있습니다. 또한, 인센티브와 완벽한 보안을 통해 플랫폼의 무결성을 회복하기 위한 노력을 지속적으로 기울이고 있습니다. 

Io.net은 또한 AI 및 ML 서비스를 개선하기 위해 Apple 실리콘 칩 하드웨어와 통합할 계획도 가지고 있습니다. 

결론

Io.net은 최근 사이버 공격을 받았지만, 적시에 대응했습니다. 이번 보안 침해는 GPU를 노린 것이었지만, 강력한 보안 계층 ​​덕분에 안전하게 보호되었습니다. 또한, CSO는 네트워크의 견고성을 보여주기 위해 4월 28일에 라이브 스트리밍을 진행할 것이라고 발표했습니다.