OpenTensor Foundation: 資金の安全を確保するための仕組みを構築中であり、できるだけ早くBittensorチェーンの正常な運営を再開する予定である。

Xへの投稿で、OpenTensor財団は、チームはできるだけ早くBittensorブロックチェーンの正常なオペレーションを回復することにコミットしていると述べた。当面の優先事項は、システムのセキュリティと完全性を確保し、これ以上ウォレットが危険にさらされることがないようにすることです。 関係者は、危険にさらされている資金の安全を確保するためのメカニズムに引き続き取り組んでいると述べている。 昨日のBittensorチェーンへの攻撃の根本的な原因に関するニュースで、OpenTensor Foundationは、この攻撃がPyPiパッケージマネージャのバージョン6.12.2にまで遡り、悪意のあるパッケージがアップロードされ、ユーザーのセキュリティを侵害したと投稿しました。悪意のあるパッケージは、正規のBittensorパッケージを装い、暗号化されていないコールドキーの詳細を盗むコードが含まれていました。ユーザーがこのパッケージをダウンロードしてコールド・キーを復号化すると、復号化されたバイトコードが攻撃者のコントロールするリモート・サーバーに送信される。 影響を受けるユーザーは、主に5月22日から29日の間にBittensor PyPiパッケージをダウンロードし、送金、誓約、委任などの操作を行ったユーザーです。 OTF チームは Github にある Subtensor と Bittensor のコードを綿密にレビューし、追加の攻撃ベクトルがないことを確認しており、現時点では追加の脆弱性は確認されていません。 OTFはまた、攻撃者を追跡し、可能であれば盗まれた資金を回収するために、攻撃に関する詳細な情報を提供するためにいくつかの取引所と協力している。 OTFは、今回の攻撃はブロックチェーンやSubtensorコードには影響せず、基礎となるBittensorプロトコルは無傷で安全なままであると指摘した。コードレビューの完了後、OpentensorはBittensorチェーンの正常な動作を徐々に回復させ、トランザクションが再び流れるようにします。