시드 마이그레이션 기간이 종료된 후 3월 10일경 Iota Network 재출시가 계획되어 있습니다. 폐쇄에 대한 많은 논란 끝에, 조정자(Coordinator)는 다시 출시될 예정이며, 이번에는 사용자 자금에 대한 더 많은 안전 보장이 제공됩니다.
Iota Network는 사용자 자금 도난에 대한 여러 보고 이후 2월 12일 공식적으로 중단되었습니다. 네트워크의 중앙화된 거래 검증자이자 '조정자'가 도난의 책임으로 지목되었습니다. 추가적인 지갑 피해와 사안에 대한 상세 조사를 피하기 위해 해당 시스템은 중단되었습니다. 이제 Iota Network 재출시는 1주일 이내에 이루어질 예정입니다.
Iota Network 재출시는 많은 논의와 조사 후 예약됨
사건 조사는 공격 시 개인 시드가 침해되었기 때문에 도난 사건을 조사하는 데 어려움을 겪었습니다. 조사 세부 사항에 따르면, 제3자 애플리케이션인 Moonpay가 범인인 것으로 드러났습니다. Moonpay 코드를 지갑에 로드하기 위해 보안이 취약한 '콘텐츠 전송 네트워크(CDN)' 호출이 사용되었습니다. 코드는 일반적인 HTTPS 요청을 통해 접근되었습니다. 해커는 수동으로 CDN 주소 아래의 IP를 변경하여 네트워크를 침해했습니다.
공격자는 필요한 권한을 얻기 위해 CloudFlare API 키를 사용했습니다. 이는 Moonpay 네트워크를 물리적으로 침해한 사람만이 수행할 수 있는 것으로 여겨집니다. 무서운 점은 CloudFlare 키가 도난에 취약하여 다양한 다른 위험한 가능성이 열린다는 것입니다. 이제 변경된 DNS를 사용하여 해커의 코드를 사용자의 지갑에 시딩하고 자금을 인출했습니다.
공격은 11월 27일에 드러났으며, 악용 사건들은 1월 말에 시작되었습니다. 네트워크에서 약 900만 MIOTA가 도난당했습니다.
휴가가 끝났고, 이제 사용자는 Iota Network 재출시를 기대하고 있습니다
중단 기간은 네트워크 운영에 지대한 영향을 미쳤습니다. 사용자 자금을 방지하기 위해 수행되었지만, 네트워크의 평판에는 좋은 영향을 주지 못했습니다. Iota 팀은 사용자 지갑에서 토큰을 안전하게 이전하기 위한 시드 마이그레이션 도구를 구축했습니다.
시드 마이그레이션은 2월 29일에 시작되었으며 완료하는 데 약 1주가 소요될 예정입니다. 다음으로 조정자가 켜지고, Iota 네트워크 재출시가 완료될 것입니다.
피처 이미지: 픽사베이
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
구르프리트 틴드
구르프리트 틴드는 오타와 대학교에서 전기공학 석사 과정을 이수 중입니다. 그의 학문적 관심 분야는 IT, 컴퓨터 언어 및 암호화폐이며, 특히 블록체인 기반 아키텍처에 깊은 관심을 가지고 미래의 금융 수단으로서 디지털 화폐가 사회에 미칠 영향을 탐구하고자 합니다. 새로운 언어, 문화 및 소셜 미디어를 배우는 데 열정을 가지고 있습니다.
