오픈텐서 재단: 자금의 안전을 보장하기 위한 메커니즘을 구축하고 있으며, 가능한 한 빨리 비트센서 체인의 정상적인 운영을 재개할 예정입니다.

오픈텐서 재단은 X에 올린 게시물에서 비트센서 블록체인의 정상적인 운영을 최대한 빨리 복구하기 위해 최선을 다하고 있다고 밝혔습니다. 당면한 우선 순위는 시스템의 보안과 무결성을 보장하여 추가적인 지갑이 손상되지 않고 더 이상 자금이 위험에 처하지 않도록 하는 것입니다. 관계자들은 위험에 처한 자금의 안전을 보장하기 위한 메커니즘을 계속 연구하고 있다고 밝혔습니다. 어제 비트센서 체인 공격의 근본 원인에 대한 뉴스에서 오픈텐서 재단은 공격이 사용자 보안을 손상시키는 악성 패키지가 업로드된 파이파이 패키지 매니저 버전 6.12.2로 거슬러 올라간다고 발표했습니다. 이 악성 패키지는 합법적인 비텐서 패키지로 가장했으며 암호화되지 않은 콜드 키의 세부 정보를 훔치는 코드가 포함되어 있었습니다. 사용자가 이 패키지를 다운로드하고 콜드 키를 해독하면 해독된 바이트코드가 공격자가 제어하는 원격 서버로 전송됩니다. 영향을 받는 사용자는 주로 5월 22일에서 29일 사이에 Bittensor PyPi 패키지를 다운로드하고 송금, 서약, 위임 등의 작업을 수행한 사용자들입니다. 대응과 관련하여, OTF 팀은 PyPi 패키지 관리자 저장소에서 악성 버전 6.12.2 패키지를 제거했으며, 추가 공격 벡터가 없는지 확인하기 위해 깃허브의 서브텐서 및 비트텐서 코드를 꼼꼼하게 검토하고 있으며, 현재 추가 취약점은 확인되지 않았습니다. 또한 OTF는 공격자를 추적하고 가능한 경우 탈취한 자금을 회수하기 위해 여러 거래소와 협력하여 공격에 대한 자세한 정보를 제공하고 있습니다. OTF는 이번 공격이 블록체인이나 서브텐서 코드에는 영향을 미치지 않았으며, 기본 비트텐서 프로토콜은 손상되지 않고 안전하게 유지되고 있다고 밝혔습니다. 코드 검토가 완료되면 오픈소스는 점진적으로 비트센서 체인의 정상적인 작동을 복구하고 트랜잭션이 다시 흐르도록 할 것입니다.