비텐서: 파이파이 소프트웨어 패키지 취약점으로 인한 해킹, 자금 회수를 위해 거래소와 협력하고 있습니다.

비텐서 체인에 대한 공격의 근본 원인과 관련하여, 오픈텐서 재단은 사용자 보안을 손상시키는 악성 패키지가 업로드된 PyPi 패키지 관리자 버전 6.12.2로 공격이 추적되었다고 게시했습니다. 이 악성 패키지는 합법적인 비텐서 패키지로 가장했으며 암호화되지 않은 콜드 키의 세부 정보를 훔치는 코드가 포함되어 있었습니다. 사용자가 이 패키지를 다운로드하고 콜드 키를 해독하면 해독된 바이트코드가 공격자가 제어하는 원격 서버로 전송됩니다. 영향을 받는 사용자는 주로 5월 22일에서 29일 사이에 Bittensor PyPi 패키지를 다운로드하고 이체, 서약, 위임 등의 작업을 수행한 사용자들입니다. 대응과 관련하여 OTF 팀은 PyPi 패키지 관리자 저장소에서 악성 버전 6.12.2 패키지를 제거했으며, 추가 공격 벡터가 없는지 확인하기 위해 깃허브의 서브텐서 및 비트텐서 코드를 꼼꼼하게 검토하고 있으며, 현재 추가 취약점은 확인되지 않았습니다. 또한 OTF는 공격자를 추적하고 가능한 경우 탈취한 자금을 회수하기 위해 여러 거래소와 협력하여 공격에 대한 자세한 정보를 제공하고 있습니다. OTF는 이번 공격이 블록체인이나 서브텐서 코드에는 영향을 미치지 않았으며, 기본 비트텐서 프로토콜은 손상되지 않고 안전하게 유지되고 있다고 밝혔습니다. 코드 검토가 완료되면 오픈소스는 점진적으로 비트센서 체인의 정상 작동을 복구하고 트랜잭션이 다시 흐르도록 할 것입니다.