Bittensor stellt den Netzwerkbetrieb nach einer Reihe von Wallet-Hacks ein und verliert 19 Millionen US-Dollar

Bei einem aktuellen Vorfall war Bittensor, ein bekanntes KI-fokussiertes Projekt, nach einer Reihe von Wallet-Hacks gezwungen, seinen Netzwerkbetrieb einzustellen

Prominent AI-focused project Bittensor was recently forced to suspend its network operations following a series of wallet hacks, resulting in a loss of at least $8 million in TAO, Bittensor’s native token.

Das bekannte KI-fokussierte Projekt Bittensor musste kürzlich seinen Netzwerkbetrieb aufgrund einer Reihe von Wallet-Hacks einstellen, was zu einem Verlust von mindestens 8 Millionen US-Dollar an TAO, dem nativen Token von Bittensor, führte.

The incident comes just a month after another wallet breach that led to a loss of $11 million. The Bittensor team has now released a detailed report shedding light on the developments surrounding these attacks.

Der Vorfall ereignete sich nur einen Monat nach einem weiteren Wallet-Verstoß, der zu einem Verlust von 11 Millionen US-Dollar führte. Das Bittensor-Team hat nun einen ausführlichen Bericht veröffentlicht, der Aufschluss über die Entwicklungen rund um diese Angriffe gibt.

According to the report, at 7:41 PM UTC on Wednesday, the decision was made to place the Opentensor Chain Validators behind a firewall and activate safe mode on Subtensor due to the attack that affected multiple participants in the Bittensor community.

Dem Bericht zufolge wurde am Mittwoch um 19:41 Uhr UTC die Entscheidung getroffen, die Opentensor-Kettenvalidatoren hinter einer Firewall zu platzieren und den abgesicherten Modus auf Subtensor zu aktivieren, da mehrere Teilnehmer der Bittensor-Community von dem Angriff betroffen waren.

The attack timeline indicates that the attacker initiated fund transfers from wallets to their wallet, which was detected by the Opentensor Foundation (OTF).

Aus der Zeitleiste des Angriffs geht hervor, dass der Angreifer Geldtransfers von Wallets zu seinem Wallet veranlasst hat, was von der Opentensor Foundation (OTF) erkannt wurde.

A “war room” was reportedly established to respond to the abnormality in transfer volume. Eventually, the attack was neutralized by placing the Opentensor chain validators behind a firewall and activating safe mode. This action halted all transactions, allowing for a comprehensive situational analysis of the attack.

Berichten zufolge wurde ein „War Room“ eingerichtet, um auf die Anomalie beim Transfervolumen zu reagieren. Schließlich wurde der Angriff neutralisiert, indem die Opentensor-Kettenvalidatoren hinter einer Firewall platziert und der abgesicherte Modus aktiviert wurden. Diese Aktion stoppte alle Transaktionen und ermöglichte eine umfassende Situationsanalyse des Angriffs.

The root cause of the attack was traced back to the PyPi Package Manager version 6.12.2, where a malicious package was uploaded, compromising user security.

Die Hauptursache des Angriffs wurde auf die PyPi Package Manager-Version 6.12.2 zurückgeführt, wo ein bösartiges Paket hochgeladen wurde, das die Benutzersicherheit gefährdete.

This malicious package, disguised as a legitimate Bittensor file, contained code to steal unencrypted coldkey details. When users downloaded the package and decrypted their coldkeys, the decrypted bytecode was sent to a remote server controlled by the attacker.

Dieses als legitime Bittensor-Datei getarnte Schadpaket enthielt Code zum Diebstahl unverschlüsselter Coldkey-Daten. Als Benutzer das Paket herunterluden und ihre Kaltschlüssel entschlüsselten, wurde der entschlüsselte Bytecode an einen vom Angreifer kontrollierten Remote-Server gesendet.

The vulnerability is believed to have affected individuals who used Bittensor 6.12.2 and performed operations involving the decryption of hotkeys or coldkeys.

Es wird angenommen, dass die Sicherheitslücke Personen betraf, die Bittensor 6.12.2 verwendeten und Vorgänge durchführten, die die Entschlüsselung von Hotkeys oder Coldkeys beinhalteten.

Furthermore, those who downloaded the Bittensor PyPi package between May 22, 7:14 PM UTC, and May 29, 6:47 PM UTC, and performed any relevant operations were also likely impacted.

Darüber hinaus waren wahrscheinlich auch diejenigen betroffen, die das Bittensor PyPi-Paket zwischen dem 22. Mai, 19:14 Uhr UTC, und dem 29. Mai, 18:47 Uhr UTC, heruntergeladen und alle relevanten Vorgänge durchgeführt haben.

Immediate mitigation steps were taken by the OTF team, including removing the malicious 6.12.2 package from the PyPi Package Manager repository. So far, no other vulnerabilities have been identified, but a comprehensive assessment of all potential attack vectors is ongoing.

Das OTF-Team ergriff sofortige Gegenmaßnahmen, einschließlich der Entfernung des schädlichen 6.12.2-Pakets aus dem PyPi Package Manager-Repository. Bisher wurden keine weiteren Schwachstellen identifiziert, eine umfassende Bewertung aller potenziellen Angriffsvektoren ist jedoch im Gange.

The Bittensor team has collaborated with several exchanges to provide attack details, trace the attacker, and potentially recover funds.

Das Bittensor-Team hat mit mehreren Börsen zusammengearbeitet, um Angriffsdetails bereitzustellen, den Angreifer aufzuspüren und möglicherweise Gelder zurückzugewinnen.

As the code review nears completion, Opentensor plans to gradually resume normal operations of the Bittensor blockchain, allowing transactions to flow again.

Da sich die Codeüberprüfung dem Abschluss nähert, plant Opentensor, den normalen Betrieb der Bittensor-Blockchain schrittweise wieder aufzunehmen, damit die Transaktionen wieder fließen können.

The team emphasizes taking precautions, such as creating new wallets and transferring funds once the blockchain is operational. Upgrading to the latest version of Bittensor is strongly advised to enhance security measures.

Das Team legt Wert darauf, Vorsichtsmaßnahmen zu treffen, wie zum Beispiel die Erstellung neuer Wallets und die Überweisung von Geldern, sobald die Blockchain betriebsbereit ist. Zur Verbesserung der Sicherheitsmaßnahmen wird dringend empfohlen, auf die neueste Version von Bittensor zu aktualisieren.

Bittensor plans to investigate the breach with the PyPi maintainers and implement enhancements to prevent future incidents.

Bittensor plant, den Verstoß mit den PyPi-Betreuern zu untersuchen und Verbesserungen zu implementieren, um zukünftige Vorfälle zu verhindern.

These enhancements include stricter access and verification processes for packages uploaded to PyPi, increased frequency of security audits, implementation of best practices in public security policies, and heightened monitoring and logging of package uploads and downloads.

Zu diesen Verbesserungen gehören strengere Zugriffs- und Verifizierungsprozesse für auf PyPi hochgeladene Pakete, eine höhere Häufigkeit von Sicherheitsüberprüfungen, die Implementierung von Best Practices in öffentlichen Sicherheitsrichtlinien sowie eine verstärkte Überwachung und Protokollierung von Paket-Uploads und -Downloads.

At the time of writing, the project’s native token TAO is trading at $224, down over 42% in the last 30 days alone. However, the token still has significant gains of over 386% year-to-date.

Zum Zeitpunkt des Verfassens dieses Artikels wird der native Token TAO des Projekts bei 224 US-Dollar gehandelt, was einem Rückgang von über 42 % allein in den letzten 30 Tagen entspricht. Allerdings hat der Token seit Jahresbeginn immer noch deutliche Zuwächse von über 386 % verzeichnet.