Bittensor propone di distruggere il 10% della fornitura di token TAO per stabilizzare il prezzo del token

ChainCatcher riporta che la OpenTensor Foundation (OTF) ha avviato una votazione per una proposta di distruggere il 10% della fornitura di Bittensor (TAO) al fine di stabilizzare il prezzo del token, in risposta a recenti vulnerabilità che hanno portato a perdite di token.

Inoltre, riguardo alla causa principale dell'attacco, OTF ha dichiarato che ha rintracciato la versione 6.12.2 del gestore di pacchetti PyPi dove è stato caricato un pacchetto dannoso che ha compromesso la sicurezza degli utenti. Questo pacchetto dannoso, mascherato da pacchetto legittimo di Bittensor, conteneva codice per rubare dettagli di chiavi private fredde non criptate. Quando gli utenti scaricavano questo pacchetto e decriptavano le loro chiavi private fredde, il bytecode decriptato veniva inviato a un server remoto controllato dagli attaccanti.

Per quanto riguarda le misure di mitigazione, il team OTF ha rimosso la versione dannosa 6.12.2 dalla libreria di PyPi e sta esaminando meticolosamente i codici di Subtensor e Bittensor su Github per assicurarsi che non esistano altri vettori di attacco; finora non sono state trovate altre vulnerabilità ma continueranno a esaminare e valutare a fondo il loro codice contro tutti i possibili vettori di attacco.

OTF ha sottolineato che questo attacco non ha influenzato i codici della blockchain o di Subtensor; il protocollo sottostante di Bittensor rimane intatto e sicuro. Una volta completata la revisione del codice, Opentensor riprenderà gradualmente le normali operazioni della blockchain di Bittensor permettendo nuovamente il flusso delle transazioni.

Precedentemente riportato da ChainCatcher riguardo a un incidente di attacco a un portafoglio on-chain che ha preso di mira Bittensor: il detective blockchain ZachXBT ha rilevato un furto da un indirizzo che inizia con 5FbWTr - sono stati rubati circa 32 mila token TAO per un valore di 8 milioni di dollari.