Лучшие аналитические материалы о криптовалютах прямо в вашу электронную почту.
Перезапуск сети Iota Network запланирован примерно на 10 марта, после завершения периода миграции сид-серверов. После многочисленных споров по поводу его закрытия, координатор будет запущен снова, хотя и с более надежными гарантиями безопасности средств пользователей.
Сеть Iota была официально закрыта 12 февраля после многочисленных сообщений о краже средств пользователей. Ответственность за кражи была возложена на централизованного верификатора транзакций сети, или «координатора». Его закрыли, чтобы предотвратить дальнейшие потери среди владельцев кошельков и провести детальное расследование. Теперь перезапуск сети Iota состоится в течение недели.
Перезапуск сети Iota запланирован после долгих обсуждений и исследований.
Расследование столкнулось с трудностями в установлении личности злоумышленника, поскольку в результате атаки были скомпрометированы и частные сид-фразы. Подробности расследования показывают, что виновником стало стороннее приложение Moonpay. Для загрузки кода Moonpay в кошелек использовался незащищенный вызов сети доставки контента (CDN). Доступ к коду осуществлялся с помощью обычного HTTPS-запроса. Хакер вручную изменил IP-адрес под адресом CDN, чтобы скомпрометировать сеть.
Злоумышленник использовал ключ API CloudFlare для получения необходимой авторизации. Предполагается, что то же самое можно сделать только путем физического взлома сети Moonpay. Самое пугающее здесь то, что ключи CloudFlare уязвимы для кражи, что открывает ряд других рискованных возможностей. Теперь измененный DNS был использован для внедрения кода хакера в кошелек пользователя и выводаtrac.
Атака стала известна 27 ноября, а инциденты с использованием уязвимостейdentв конце января. Из сети было украдено около 9 миллионов MIOTA .
Отпуск закончился, и теперь пользователи с нетерпением ждут перезапуска сети Iota.
Период простоя оказал глубокое влияние на работу сети. Хотя это было сделано для защиты средств пользователей, это плохо сказалось на репутации сети. Команда Iota разработала инструмент для безопасной миграции токенов из кошельков пользователей.
Перенос исходных данных начался 29 февраля и займет около недели. Затем будет включен Координатор, и перезапуск сети Iota будет завершен.
Изображение предоставлено Pixabay.
Самые умные криптоаналитики уже читают нашу рассылку. Хотите присоединиться? Вступайте в их ряды.
Гурприт Тинд
Гурприт Тинд получает степень магистра электротехники в Оттавском университете. Его научные интересы включают информационные технологии, языки программирования и криптовалюты. Особый интерес он проявляет к архитектурам на основе блокчейна и стремится исследовать влияние цифровых валют как финансовой системы будущего на общество. Он увлечен изучением новых языков, культур и социальных сетей.
- Какие криптовалюты могут принести вам деньги?
- Как повысить безопасность своего кошелька (и какие из них действительно стоит использовать)
- Малоизвестные инвестиционные стратегии, используемые профессионалами
- Как начать инвестировать в криптовалюту (какие биржи использовать, какую криптовалюту лучше купить и т.д.)