В результате взлома кошелька IOTA Trinity около 10 пользователей сети потеряли более полутора миллионов долларов США, что нанесло IOTA огромный ущерб . За последние 24 часа сеть в целом понесла убытки в размере более 11 процентов, при этом она находилась в состоянии отключения.
О взломе стало известно 12 февраля после заявления фонда, в котором объяснялось, что мошенничество с сид-фразой было совершено с использованием уязвимости в кошельке Trinity для эксплуатации сети и кражи денег.
Исправлена ошибка в кошельке Trinity и выпущена новая версия
После нескольких дней работы и расследований, наконец, в пресс-релизе на официальной состояния и обновлений IOTA , опубликованном фондом 16 февраля (по Гринвичу), была изложена официальная позиция. В ней пояснялось, что разработчики исправили ошибку в кошельке Trinity, которая затрагивала сеть, используя уязвимость. На странице состояния пояснялось:
В настоящее время ведётся разработка новой версии Trinity. Эта версия, прежде всего, будет безопасной. Мыdentуязвимость, и она была устранена из кошелька. Эта версия позволит вам открыть кошелек и проверить свой баланс и транзакции.
Кроме того, было отмечено, что пользователи должны проявлять должную осмотрительность и сообщать о любой «необычной активности» официальным аккаунтам IOTA в Discord. Фонд также предупредил инвесторов и трейдеров о мошенниках, выдающих себя за сотрудников IOTA в мессенджере Discord.
Позже, 17 февраля (по Гринвичу), фонд наконец объявил о выпуске нового кошелька IOTA Trinity, который будет «безопасным».
Мы только что выпустили безопасную версию Trinity Desktop, позволяющую пользователям проверять свой баланс и транзакции. В этой версии (1.4.0) устранена уязвимость, о которой было объявлено 12 февраля 2020 года.
В фонде пояснили, что протокол Coordinator останется в отключенном состоянии, пока разработчики работают над устранением ошибки. Хотя считается, что пользователи мобильного приложения Trinity защищены от этой ошибки, фонд призывает к осторожности.
Фонд также просит инвесторов и пользователей IOTA сообщать о любых проблемах с балансом модераторам Discord, назначенным фондом.
Изображение предоставлено компанией IOTA.
