Ожидается, что 28 апреля основатель Io.net проведёт прямой эфир, чтобы развеять страхи и неопределённость.
Компания столкнулась с нарушением кибербезопасности, приведшим к некоторым несанкционированным изменениям.
В результате утечки произошла непреднамеренная публикация пользовательских идентификаторов.
Кибератаки на децентрализованные сети не являются редкостью, и на этот раз затронутой сетью является Io.net. Недавно она столкнулась с нарушением кибербезопасности, которое повлияло на ее метаданные GPU. Хотя атака произошла, сети не было нанесено большого ущерба, и она остается надежной.
Атака на метаданные GPU в Io.net
Недавно Io.net столкнулась с нарушением кибербезопасности. Упомянутая DePIN (децентрализованная физическая инфраструктурная сеть) подверглась взлому, связанному с токенами пользовательских идентификаторов. Некоторые злонамеренные элементы были вовлечены в использование этих токенов для выполнения атаки SQL-инъекции.
Результатом атаки стали некоторые несанкционированные изменения в метаданных устройства. Затронутой областью были метаданные сети GPU. Хотя несанкционированные изменения произошли, они не остались незамеченными. Как только главный офицер безопасности сети Hushky.io узнал об изменениях, он отреагировал на них.
CSO поделился подробностями о корректирующих действиях, которые включали некоторые обновления безопасности. Кроме того, они развеяли неопределенность относительно дальнейшего ущерба, так как ущерб был своевременно контролирован. Согласно доступной информации от команды безопасности Io.net, фактическое аппаратное обеспечение GPU не пострадало.
Для упомянутой DePIN предусмотрено несколько надежных уровней безопасности. Эти уровни безопасности гарантируют, что аппаратное обеспечение GPU не подвергается никаким несанкционированным изменениям. Команда безопасности была уведомлена в 1:05 утра по тихоокеанскому стандартному времени, так как наблюдался всплеск операций записи в API.
Неопределенность и последующие страхи относительно безопасности
Команда безопасности отреагировала внедрением SQL-инъекции и фиксацией попыток несанкционированных изменений. Кроме того, для решения проблем были развернуты конкретные решения OKTA и Auth0. Эти изменения были внесены для устранения уязвимостей, связанных с универсальными токенами.
Неприятным фактом об этих изменениях является совпадение с программой вознаграждений. В результате внедрения обновления безопасности участники со стороны предложения сократились. Кроме того, количество активных подключений GPU сократилось с 0,6 миллиона до 0,1 миллиона.
Чтобы решить проблему, Io.net объявил о запуске Ignition Rewards Season 2 в мае. Эта программа вознаграждений поощрит участие со стороны предложения. Также разработчики планируют включить сотрудничество с поставщиками для обновления и перезапуска устройств, которые будут подключены.
Взлом произошел в результате внедрения механизма POW для обеспечения своевременного выявления поддельных GPU. Атаки эскалировались после того, как агрессивные обновления безопасности вызвали обеспокоенность и впоследствии привели к взлому.
Реакция на атаку на метаданные
Уязвимость привела к раскрытию пользовательских идентификаторов. Эти злоумышленники собрали утеченную информацию в базу данных до того, как произошел взлом. Hushky.io, CSO Io.net, отреагировал на атаку на метаданные.
Hushky.io выразила надежды относительно безопасности и дальнейших улучшений. Они поделились обновлением о текущих проверках и результатах проникновения. В результате новых изменений угрозы могут быть обнаружены и нейтрализованы своевременно. Кроме того, продолжаются усилия по восстановлению целостности платформы через стимулы и надежную безопасность.
Io.net также планирует интегрировать аппаратное обеспечение чипов Apple silicon для улучшения услуг AI и ML.
Заключение
Недавно Io.net столкнулась с кибератакой, которая была своевременно отражена. Нарушение безопасности было направлено на влияние на GPU, но они остались в безопасности благодаря надежным уровням защиты. Кроме того, CSO объявил, что 28 апреля состоится прямая трансляция, чтобы показать надежность сети.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Хасиб Шахин
Как веб-исследователь и интернет-маркетолог, Хасиб Шахин предоставляет аудитории актуальный и ценный контент. Он специализируется на анализе финансовых и криптовалютных рынков, а также на технологических направлениях, которые помогают людям менять свою жизнь.
