在为受损的Trinity钱包发布更新后,IOTA基金会正在指导用户更改密码。不久将宣布更多步骤,以确保资金安全。
IOTA帐户可能很多
上周,在黑客从至少十个高价值账户中窃取资金后,Iota Foundation停止了其Tangle网络。基金会很快就跟踪了桌面版Trinity的漏洞。
基金会指出:
三位一体用户–如果您在2019年12月17日至2月18日欧洲中部时间2020年之间打开#Trinity,则需要使用种子迁移工具来保护令牌。有关该工具和迁移期的更多详细信息,即将推出。
该基金会确信只有在特定日期范围内打开桌面Trinity的用户才有风险。尽管如此,它也发布了手机钱包的更新,并呼吁这些用户出于“谨慎”的考虑而更改其密码。
Ledger Nano用户不需要使用迁移工具,但是强烈建议您更改密码。
更改密码只是解决此问题的第一步。用户还需要获取新的种子,这些种子是将Iota令牌保留在Tangle上的81个字符的键。该基金会承诺不久将发布种子迁移工具以启用此过程。直到该工具可用后,网络才会重新启动。
提交完整报告
IOTA基金会承诺会提供有关此黑客的完整报告。该漏洞似乎与MoonPay有关,该服务最近已集成到Trinity中,该服务使用户可以直接从钱包内购买IOTA。修补程序版本中没有出现MoonPay功能。
无论原因如何,这都是对IOTA平台的严重违反。尽管黑客似乎并未破坏核心协议,但他们可能已经获得了大量种子。因此,不使用迁移工具的用户仍然容易受到攻击。
鼓励失去资金的IOTA持有者通过其Discord渠道与基金会联系。该基金会表示,它正在制定一项针对盗窃受害者的补救计划。然而,目前尚不清楚该计划是否涉及直接补偿或连锁重组。该基金会还与执法部门合作,帮助找到肇事者。
此事件是加密空间中常见的许多盗窃事件之一。可以肯定的是,区块链技术仍在开发中,即使非常安全的平台也可能变得脆弱。在此事件发生之前,Trinity已经过独立审核,并被广泛认为使用极为安全。
您如何看待IOTA最近的钱包黑客攻击?在下面添加您的想法!