OpenTensor Foundation đã lên tiếng cam kết đảm bảo an toàn cho tiền và khôi phục hoạt động bình thường của Chuỗi Bittensor sau vụ tấn công bảo mật nghiêm trọng xảy ra vào ngày 2 tháng 7 năm 2024.
Sự cố:
- Kẻ tấn công đã lợi dụng lỗ hổng trong gói phần mềm Bittensor 6.12.2 trên PyPi để đánh cắp tiền từ ví lạnh của người dùng.
- Vụ tấn công ảnh hưởng đến những người dùng tải xuống gói phần mềm và thực hiện giao dịch trong khoảng thời gian từ ngày 22 đến 29 tháng 5.
Hành động của OpenTensor Foundation:
- Ngừng hoạt động blockchain Bittensor để khắc phục lỗ hổng.
- Gỡ bỏ gói phần mềm độc hại khỏi PyPi và đánh giá toàn diện mã.
- Kích hoạt chế độ an toàn trên Subtensor.
- Làm việc với các sàn giao dịch để thu hồi tiền bị đánh cắp.
- Cam kết hoàn thiện quy trình xác minh gói phần mềm, tăng cường kiểm toán bên ngoài và cải thiện các tiêu chuẩn bảo mật.
Khuyến nghị cho người dùng:
- Chuyển tiền sang ví mới càng sớm càng tốt.
- Nâng cấp lên phiên bản mới nhất của gói phần mềm Bittensor.
- Theo dõi thông báo từ OpenTensor Foundation để cập nhật tình hình.