Перезапуск сети Iota запланирован на 10 марта после завершения периода миграции семян. После многочисленных споров о ее закрытии Координатор будет запущен снова, albeit с более надежными гарантиями безопасности средств пользователей.
Сеть Iota была официально закрыта 12 февраля после многочисленных сообщений о краже средств пользователей. Централизованный верификатор транзакций сети, или «Координатор», был признан виновным в кражах. Он был отключен во избежание дальнейших потерь кошельков и для детального расследования инцидента. Теперь перезапуск сети Iota произойдет в течение одной недели.
Перезапуск сети Iota запланирован после долгих обсуждений и расследований
Расследование с трудом устанавливало факты краж, поскольку приватные семена также были скомпрометированы в ходе атаки. Детали расследования показывают, что виновником стало стороннее приложение Moonpay. Для загрузки кода Moonpay в кошелек использовался небезопасный вызов «Сети доставки контента» (CDN). Код был получен с помощью обычного HTTPS-запроса. Хакер вручную изменил IP-адрес под адресом CDN, чтобы скомпрометировать сеть.
Атакующий использовал API-ключ CloudFlare для получения необходимой авторизации. Дальнейшие исследования показывают, что это можно сделать только путем физического вмешательства в сеть Moonpay. Что особенно пугает, так это уязвимость ключей CloudFlare к краже, что открывает ряд других рискованных возможностей. Затем измененный DNS использовался для внедрения кода хакера в кошелек пользователя и вывода средств.
Атака стала известна 27 ноября, а инциденты эксплуатации начались в конце января. Из сети было украдено около 9 миллионов MIOTA.
Каникулы закончились, и теперь пользователи с нетерпением ждут перезапуска сети Iota
Период закрытия оказал глубокое влияние на операции сети. Хотя это было сделано для предотвращения потери средств пользователей, это плохо сказалось на репутации сети. Команда Iota создала инструмент миграции семян для безопасной передачи токенов с пользовательских кошельков.
Миграция семян началась 29 февраля и займет около недели. Далее будет включен Координатор, и перезапуск сети Iota будет завершен.
Главное изображение от Pixabay
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Гурприт Тхинд
Гурприт Тхинд получает степень магистра в области электротехники в Университете Оттавы. Его научные интересы включают ИТ, компьютерные языки и криптовалюты. Особый интерес представляет архитектура на базе блокчейна; он стремится изучить социальное влияние цифровых валют как финансов будущего. Он увлечён изучением новых языков, культур и социальных сетей.
