Перезапуск сети Iota Network запланирован примерно на 10 марта, после завершения периода миграции сид-серверов . После многочисленных споров по поводу его закрытия, координатор будет запущен снова, хотя и с более надежными гарантиями безопасности средств пользователей.
Сеть Iota была официально закрыта 12 февраля после многочисленных сообщений о краже средств пользователей. Ответственность за кражи была возложена на централизованного верификатора транзакций сети, или «координатора». Его закрыли, чтобы предотвратить дальнейшие потери среди владельцев кошельков и провести детальное расследование. Теперь перезапуск сети Iota состоится в течение недели.
Перезапуск сети Iota запланирован после долгих обсуждений и исследований.
Расследование столкнулось с трудностями в установлении личности злоумышленника, поскольку в результате атаки были скомпрометированы и частные сид-фразы. Подробности расследования показывают, что виновником стало стороннее приложение Moonpay. Для загрузки кода Moonpay в кошелек использовался незащищенный вызов сети доставки контента (CDN). Доступ к коду осуществлялся с помощью обычного HTTPS-запроса. Хакер вручную изменил IP-адрес под адресом CDN, чтобы скомпрометировать сеть.
Злоумышленник использовал ключ API CloudFlare для получения необходимой авторизации. Предполагается, что то же самое можно сделать только путем физического взлома сети Moonpay. Самое пугающее здесь то, что ключи CloudFlare уязвимы для кражи, что открывает ряд других рискованных возможностей. Теперь измененный DNS был использован для внедрения кода хакера в кошелек пользователя и вывода trac .
Атака стала известна 27 ноября, а инциденты с использованием уязвимостей dent в конце января. Из сети было украдено около 9 миллионов MIOTA
Отпуск закончился, и теперь пользователи с нетерпением ждут перезапуска сети Iota.
Период простоя оказал глубокое влияние на работу сети. Хотя это было сделано для защиты средств пользователей, это плохо сказалось на репутации сети. Команда Iota разработала инструмент для безопасной миграции токенов из кошельков пользователей.
Перенос исходных данных начался 29 февраля и займет около недели. Затем будет включен Координатор, и перезапуск сети Iota будет завершен.
Изображение предоставлено Pixabay.
