复盘Bittensor被盗事件:发生了什么 揭示了哪些加密漏洞

时间:2024-09-23 编辑: 浏览:(699)

作者:rekt.news,编译:0xjs@

7 月 2 日,由于 PyPi 包管理器受到攻击,Bittensor 的区块链被黑客粗暴地攻击,损失 800 万美元。

当验证者在他们的节点上冥想时,攻击者以比你说“om”更快的速度悄悄地耗尽了他们的钱包。

TAO 直接转向黑客的钱包,大约 32,000 个TAO代币经历了未经授权的转移。

Bittensor 团队迅速对此情况做出反应,立即停止所有网络操作,采取果断行动解决当前问题。

网络进入“安全模式”,允许生成区块但阻止处理任何交易。

采取这一措施是为了在进行彻底调查的同时防止进一步的损失并保护用户。

该事件导致 TAO 代币价值迅速下跌 15%,表明在区块链中就像在生活中一样,一切都在流动......包括市值。

根据 Bittensor 的 Telegram 消息,用户和质押者都安然无恙。只有部分验证者、子网和矿工的所有者被盗走了资金。

准备好解开这个巨大谜团了吗?

Bittensor被攻击事件调查

信息来源:Bittensor、ZachXBT

Bittensor最初在其 Discord 上宣布他们的一些钱包遭到了攻击,并表示他们正在调查,并且已出于预防措施停止了所有链上交易。

对 Bittensor 区块链的攻击就像一连串练习过的气功一样精准。

在短短的 3 小时内,攻击者成功入侵了多个高价值钱包,盗走了大约 32,000 个 TAO 代币。

当 Bittensor 团队紧急响应时,加密社区最喜欢的链上侦探已经介入调查。

盗窃发生后不久, ZachXBT 确定了窃取资金的地址:5FbWTraF7jfBe5EvCmSThum85htcrEsCzwuFjG3PukTUQYot

Zach一直是一名加密货币侦探,他可能将此与6月1日的一起事件联系起来,当时一名 TAO 持有者被盗了超过28000个TAO,盗窃时价值 1120 万美元。

攻击发生的第二天,Opentensor 基金会 (OTF)公布了他们的事后分析,揭示了攻击的根本原因是 PyPi 包管理器受到攻击。

以下是这场数字垃圾桶大火的演变过程:

一个恶意包伪装成合法的 Bittensor 包,潜入 PyPi 版本 6.12.2。

该特洛伊木马包含旨在窃取未加密的冷密钥详细信息的代码。

当毫无戒心的用户下载此包并解密他们的冷密钥时,解密的字节码会被发送到攻击者控制的远程服务器。

该漏洞影响在 5 月 22 日至 5 月 29 日期间下载 Bittensor PyPi 包或使用 Bittensor==6.12.2,然后执行质押、取消质押、转移、委托或取消委托等操作的用户。

为了应对此次攻击,Bittensor 团队迅速将链置于“安全模式”,暂停所有交易,同时继续生成区块。

这一迅速行动可能避免了进一步的损失,但也凸显了该团队对所谓的去中心化网络保持的中心控制。

OTF 已立即采取措施减轻损失:

从 PyPi 包管理器存储库中删除了恶意 6.12.2 包。

对 Github 上的 Subtensor 和 Bittensor 代码进行了彻底审查。

与交易所合作追踪攻击者并尽可能挽救资金。

展望未来,OTF 承诺将加强包裹验证、增加外部审计频率、提高安全标准并加强监控。

OTF 表示,该事件并未影响区块链或 Subtensor 代码,底层 Bittensor 协议仍然未受损害且安全。

他们还与多家交易所合作,向他们提供攻击的详细信息,以便追踪攻击者并尽可能地挽救资金。

随着尘埃落定,社区开始思考这个恶意软件是如何突破 PyPi 的防御的,以及这次攻击是否与 6 月 1 日的盗窃案有关。

在 Bittensor 的世界里,通往觉醒的道路似乎是由一些被盗的空钱包铺成的。

有何启示

Bittensor黑客攻击暴露了加密生态系统的一个严重漏洞,即对第三方包管理器的依赖。

虽然区块链协议本身可能是安全的,但开发人员用来与它们交互的工具可能会成为意外的故障点。

这一事件引发了人们对 PyPi 以及加密社区所依赖的其他软件包存储库的安全实践的质疑。

其与 6 月 1 日盗窃案的时间和相似性不容忽视。

这些是孤立事件,还是有针对 Bittensor 和类似项目的更广泛的活动?

当 OTF 与交易所合作追踪被盗资金时,社区屏息关注,希望能够实现在这种黑客攻击之后重新拿回代币,虽然很少能成功拿回被盗资金。

Bittensor迅速采取行动停止网络,表明“去中心化”项目中中心化控制的双刃剑性质。

虽然它可能防止了进一步的损失,但也凸显了该系统的脆弱性。

在加密之道中,唯一不变的就是变化,偶尔,800 万美元也会消失。

当 Bittensor 反思其安全实践时,他们是否会找到真正的区块链启迪,还是注定要在通往更完美协议的道路上继续铺设这些昂贵的垫脚石?

最新 更多 >
  • 1 dep币前景

    dep币是一种由去中心化资产管理平台DeFi Pulse颁发的代币,旨在推动DeFi市场的发展和创新。随着DeFi领域的快速发展,dep币有望成为DeFi生态系统中的重要交易工具,并可能在未来取得更广泛的应用。通过与不同的DeFi项目和合作伙伴建立合作关系,dep币有望在未来实现更多的增长和发展,为持有者带来更多的投资机会和收益。总的来说,dep币前景看好,可能会在DeFi行业中发挥重要作用。

  • 2 dgb币发行价

    DGB币的发行价是指该数字货币在首次发行时的价格。DGB币作为一种加密货币,其发行价取决于市场供需关系、项目背景和发行机制等因素。通常情况下,DGB币的发行价会在项目白皮书或者官方发布的信息中公布,投资者可以根据这一价格来参与投资或交易。随着市场的波动和项目的发展,DGB币的价格也会随之变化。因此,投资者在购买DGB币时需要对市场进行充分的研究和风险评估。

  • 3 jasmy币发行总量

    jasmy币的发行总量是指该数字货币在发行时总共所设立的数量,通常是确定其价值和流通性的重要因素之一。通过确定发行总量,可以影响jasmy币的供需关系,从而对其市场价格产生影响。因此,jasmy币的发行总量对于其在加密货币市场上的表现具有重要意义。

  • 4 eosc币价

    EOSC是EOS链上的原生代币,是一种分布式账本技术的数字货币。它的价格受市场供求关系和投资者情绪的影响。近期EOSC的价格波动较为剧烈,但整体趋势还是向上的。投资者应谨慎对待EOSC的交易,谨防风险。

  • 5 flw是什么币

    FLW是Fellow是一个去中心化社交平台,致力于建立一个基于区块链技术的社交网络。用户可以通过FLW代币进行社交互动、分享内容和参与社区治理。FLW的目标是创建一个自主、透明和安全的社交网络,让用户能够更好地掌握自己的社交数据,并从中获益。

  • 6 dero币价格

    Dero币是一种去中心化的加密货币,它的价格随着市场供求和投资者情绪的波动而不断变化。当前Dero币的价格为XX元,近期呈现XX的趋势。投资者应密切关注市场动态,做好风险管理,谨慎决策。

  • 7 eden币价值

    此刻,Eden币的价值取决于市场对其的需求和供应,以及整体加密货币市场的波动情况。随着加密货币技术的不断发展和投资者对Eden币项目的认可程度,其价值可能会有所波动。投资者应密切关注市场动向,同时也要理性看待Eden币的长期潜力和风险。

  • 8 jt币发行价

    JT币的发行价是指该虚拟货币在市场上最初进行发行时所确定的价格。发行价的设定通常会受到市场供需关系、项目背景、团队实力等因素的影响。一般来说,发行价越低,意味着更多的投资者会愿意购买并持有该虚拟货币,从而为项目的发展提供支持。然而,发行价过低也可能导致投资者利益受损,因此在确定发行价时需要进行综合考量。

  • 9 ie是什么币种

    IE是IEcoin的缩写,是一种虚拟数字货币。IEcoin是一种新兴的加密货币,旨在为用户提供更快速、更安全、更私密的交易体验。IEcoin的交易同样也被称为IE,是一种数字化货币,可以在数字货币交易平台上进行交易。IEcoin采用区块链技术,具有去中心化、匿名性和安全性等特点。这使得IEcoin在数字货币市场上备受关注,用户可以通过购买、交易和挖矿获得IEcoin。

  • 10 dta币发行总量

    DTA币的发行总量为10亿枚。它是数字资产代币,旨在构建去中心化的数字经济生态系统,为用户提供更安全、透明和智能的网络服务。DTA币的总量设定旨在保持货币的稳定性,并在生态系统内促进更多的活动和交易。