IOTA сотрудничает с MoonPay для решения проблемы атаки на кошелёк Trinity на сумму $2 млн

После того как клиент IOTA потерял около 2 миллионов долларов из-за хакеров, которым удалось проникнуть в его программное обеспечение, компания заключила партнёрство с MoonPay, чтобы помочь решить проблему атаки на кошелёк Trinity. Взлом, произошедший около двух недель назад, показал, как хакер использовал слабость кошелька IOTA, интегрированного с MoonPay.

Однако MoonPay не была широко известной компанией, пока фонд IOTA не раскрыл, что приостановил сеть из-за хакерской атаки. Теперь MoonPay становится известной по неудачной причине, поскольку расследования IOTA, по сообщениям, прослеживают источник взлома до слабости MoonPay, которая позволила хакеру получить доступ и контроль над сетью распределения IOTA.

IOTA в сообщении в блоге заявила, что поддельная версия набора инструментов разработки (SDK) MoonPay была загружена с сервера MoonPay, когда пользователь запустил Trinity.

С другой стороны, MoonPay утверждает, что её система хорошо построена и обладает API высокого стандарта. IOTA также раскрыла, что раскрытие корня атаки будет засчитано платёжному процессору, так как компания всё ещё не знает, чья халатность привела к взлому.

Версия MoonPay об атаке на кошелёк Trinity

MoonPay также в нескольких постах в Twitter раскрыла, что они сотрудничают с командой IOTA Trinity для дальнейшего расследования атаки на кошелёк Trinity. Они также упомянули, что наняли ведущих специалистов для помощи в расследовании. Они заявили, что после завершения исследований они обеспечат принятие дальнейших мер, таких как соблюдение Общего регламента по защите данных (GDPR), а также выполнение альтернативных требований безопасности, чтобы предотвратить подобные случаи взломов, как атака на кошелёк Trinity.

1/2 MoonPay тесно сотрудничает с командой IOTA Trinity для продолжения расследования инцидента безопасности, описанного здесь: https://t.co/7rvt4QQboH. Мы хотим заверить наше сообщество, что мы приняли все надлежащие меры для защиты наших систем и данных пользователей.

— MoonPay 🟣 (@moonpay) февраля 21, 2020

По мере продолжения расследования атаки и выяснения того, как всё произошло, MoonPay по-прежнему сильно верит в свою CDN. Однако взлом усилил напряжённость среди поставщиков кошельков и других энтузиастов криптовалют, поскольку как масштаб, так и способ организации атаки остаются загадкой.

Атака на кошелёк Trinity: послание другим поставщикам криптокошельков

После взлома MoonPay другие поставщики криптовалютных кошельков начинают понимать, что им нужно быть осторожными при интеграции поддержки фиатных валют в криптовалютные кошельки. Это снижает возможность внедрения вектора атаки в систему.

Подобные компании, как MoonPay, используют другой способ интеграции и обеспечения дополнительной безопасности, поскольку модель MoonPay не будет воспроизведена другими фирмами.

Главное изображение от Pixabay