更新:IOTA交易仍處於糾結狀態–新細節

  • IOTA纏結繼續停滯不前涉及IOTA代幣的價值交易。但是,排除了對核心協議的攻擊。
  • 正在進行的調查還揭示了有關攻擊者如何進行的新細節。

正如CNF昨天報道的那樣,Trinity錢包是2月12日遭到攻擊的目標。因此,IOTA基金會發出了有關使用IOTA Trinity錢包的警告。強烈建議IOTA所有者在任何情況下都不要打開Trinity錢包,也不要在此處輸入種子。

在昨天的過程中,更多的細節公開了。除其他外,眾所周知只有10個用戶受到影響。攻擊並未傳播到更多的Trinity錢包用戶這一事實,主要是由於IOTA基金會決定暫停設定里程碑的協調員,並最終確認所有交易。結果,隨著IOTA基金會宣布IOTA纏結網路中的所有價值交易都被暫停,而數據交易則仍然可能。

通過IOTA的Discord頻道,昨天還公開了攻擊者的目標是大錢包。儘管只有很少的錢包被盜,但大量的IOTA可能被盜了。該團隊認為,IOTA的價值在30萬至120萬美元之間。昨天,IOTA基金會的Lewis Freitag通過Discord發表了以下聲明:

昨天,我們收到了幾份有關錢包餘額不足的報告。在最初的分類和調查之後,我們通過了解種子或利用另一種形式的利用來發現了協同攻擊的最初跡象,主要針對40個GI +帳戶。這導致決定停止協調器並暫停網路中的值傳輸。 (畢竟,COO是專門作為安全措施而制定的。)

除了關閉網路,IOTA昨天還分配了所有可能的資源來確定問題的原因,並與執法和網路安全專家一起調查了情況。正如IOTA基金會的幾名成員昨天也證實的那樣,這次襲擊不是「任何形式的協議違反」,而是僅影響了Trinity錢包。

IOTA Tangle繼續停滯不前–更新

幾分鐘前,世界標準時間(UTC)13:46,IOTA基金會發布了有關其最新信息 狀態頁。它指出,經過漫長的夜晚,已經排除了最初懷疑是造成這次襲擊的幾個原因。目前,該團隊正在研究Trinity錢包的各個依賴項。此外,根據聲明,這種努力再次得到加強:

其他外部網路安全專家也加入了調查,由多個安全團隊進行事件分析。該調查絕對沒有跡象表明存在任何形式的核心協議違規。相反,到目前為止,所有證據都表明Trinity錢包的依賴性存在問題。

此外,據指出,協調員的停止(大概)已經停止了對被盜的IOTA的清算:

攻擊方式分析表明,協調員的下台中斷了攻擊者對交易所清算資金的嘗試。被盜資金經過有目的,反覆地合併和拆分,以使調查難以理解,並考慮了當前的代幣匯率以及交易所的KYC限制。

我們收到了來自更多交易所(不是全部)的其他反饋,確認沒有收到或清算已確定的交易。我們目前的假設是,犯罪者首先將高價值賬戶作為目標,然後再轉到較小的賬戶,然後在早期由於協調員的中斷而被打斷。 (同樣:硬體錢包用戶不受影響。)

最後,IOTA基金會在聲明中也得出結論,它很清楚社區內部的不良情緒。但是,取消協調器是唯一正確的決定:

請注意,我們非常了解社區的觀點。但是,在這樣的重大事件中,將用戶資金的安全放在首位,我們堅持使用協調員的安全功能並在正在進行的調查中停止所有價值轉移的決定,以保護用戶。

一旦有有關IOTA Trinity錢包安全漏洞的任何新聞,CNF將提供更新的報告。

跟著我們 臉書推特 也不要錯過任何熱門新聞您喜歡我們的價格指數嗎?

上次更新時間:2020年2月14日


資訊來源:由0x資訊編譯自CRYPTO-NEWS-FLASH。版權歸作者Jake Simmons所有,未經許可,不得轉載
提示:投資有風險,入市需謹慎,本資訊不作為投資理財建議。請理性投資,切實提高風險防範意識;如有發現的違法犯罪線索,可積極向有關部門舉報反映。
你可能還喜歡