IOTA 与 MoonPay 合作解决价值 $2M 的 Trinity 钱包攻击事件

在IOTA的客户因黑客入侵其软件而损失约200万美元后，该公司已与MoonPay合作，以帮助解决Trinity钱包攻击事件。大约两周前发生的这起黑客事件显示，黑客利用了IOTA与MoonPay集成的钱包的弱点。

然而，MoonPay 并不是一家知名公司，直到 IOTA 基金会宣布因黑客攻击而暂停网络。MoonPay 现在因这一不幸事件而声名鹊起，据 IOTA 的调查称，黑客攻击的源头被追踪到 MoonPay 的弱点，该弱点允许黑客访问并控制 IOTA 的分发网络。

IOTA在博客文章中表示，当用户启动Trinity时，MoonPay服务器的软件中加载了一个假冒版本的MoonPay软件开发工具包（SDK）。

另一方面，MoonPay声称其构建良好，并拥有高标准的API。IOTA还透露，找到攻击根源的功劳将归于支付处理器，因为它目前仍不知道是谁的疏忽导致了这次黑客攻击。

MoonPay 方面关于 Trinity 钱包攻击的说法

MoonPay还在多篇Twitter帖子中透露，他们正与IOTA Trinity团队合作，进一步调查Trinity钱包攻击事件。他们还提到，他们已聘请顶尖专业人士协助调查。他们表示，在调查结果完成后，他们将确保采取进一步行动，如执行《通用数据保护条例》（GDPR）以及满足其他安全需求，以遏制类似Trinity钱包攻击的黑客案件。

1/2 MoonPay 正与 IOTA Trinity 团队密切合作，继续调查此处详述的安全事件：https://t.co/7rvt4QQboH。我们希望向社区保证，我们已经采取了所有适当的措施来保护我们的系统和用户数据。

— MoonPay 🟣 (@moonpay) 2月 21, 2020

随着对攻击及其发生过程的调查继续进行，MoonPay 对其 CDN 充满信心。然而，这次黑客攻击加剧了钱包提供商和其他加密货币爱好者之间的紧张局势，因为攻击的规模和组织方式仍然是一个谜。

Trinity 钱包攻击：对其他加密货币钱包提供商的警示

MoonPay 遭受黑客攻击后，其他 加密货币钱包提供商 开始意识到，在将法币支持集成到加密货币钱包时，必须保持谨慎。 这降低了将向量攻击触发器集成到系统中的可能性。

像 MoonPay 这样的类似公司采用不同的集成方式以确保进一步的安全，MoonPay 的模式不会被其他公司复制。

精选图片由 Pixabay提供