Bittensor suspend ses opérations réseau après une série de piratages de portefeuille et perd 19 millions de dollars

Lors d'un incident récent, Bittensor, un projet important axé sur l'IA, a été contraint de suspendre ses opérations réseau à la suite d'une série de piratages de portefeuille.

Prominent AI-focused project Bittensor was recently forced to suspend its network operations following a series of wallet hacks, resulting in a loss of at least $8 million in TAO, Bittensor’s native token.

Bittensor, un important projet axé sur l'IA, a récemment été contraint de suspendre ses opérations réseau à la suite d'une série de piratages de portefeuille, entraînant une perte d'au moins 8 millions de dollars en TAO, le jeton natif de Bittensor.

The incident comes just a month after another wallet breach that led to a loss of $11 million. The Bittensor team has now released a detailed report shedding light on the developments surrounding these attacks.

L'incident survient juste un mois après une autre violation de portefeuille qui a entraîné une perte de 11 millions de dollars. L'équipe Bittensor a publié un rapport détaillé mettant en lumière les développements entourant ces attaques.

According to the report, at 7:41 PM UTC on Wednesday, the decision was made to place the Opentensor Chain Validators behind a firewall and activate safe mode on Subtensor due to the attack that affected multiple participants in the Bittensor community.

Selon le rapport, mercredi à 19 h 41 UTC, la décision a été prise de placer les validateurs de chaîne Opentensor derrière un pare-feu et d'activer le mode sans échec sur Subtensor en raison de l'attaque qui a affecté plusieurs participants de la communauté Bittensor.

The attack timeline indicates that the attacker initiated fund transfers from wallets to their wallet, which was detected by the Opentensor Foundation (OTF).

La chronologie de l'attaque indique que l'attaquant a initié des transferts de fonds depuis des portefeuilles vers leur portefeuille, ce qui a été détecté par l'Opentensor Foundation (OTF).

A “war room” was reportedly established to respond to the abnormality in transfer volume. Eventually, the attack was neutralized by placing the Opentensor chain validators behind a firewall and activating safe mode. This action halted all transactions, allowing for a comprehensive situational analysis of the attack.

Une « salle de guerre » aurait été créée pour répondre à l’anomalie du volume de transfert. Finalement, l'attaque a été neutralisée en plaçant les validateurs de chaîne Opentensor derrière un pare-feu et en activant le mode sans échec. Cette action a interrompu toutes les transactions, permettant ainsi une analyse complète de la situation de l'attaque.

The root cause of the attack was traced back to the PyPi Package Manager version 6.12.2, where a malicious package was uploaded, compromising user security.

La cause première de l'attaque remonte à la version 6.12.2 de PyPi Package Manager, où un package malveillant a été téléchargé, compromettant la sécurité des utilisateurs.

This malicious package, disguised as a legitimate Bittensor file, contained code to steal unencrypted coldkey details. When users downloaded the package and decrypted their coldkeys, the decrypted bytecode was sent to a remote server controlled by the attacker.

Ce package malveillant, déguisé en fichier Bittensor légitime, contenait du code permettant de voler des détails de clé froide non cryptés. Lorsque les utilisateurs téléchargeaient le package et déchiffraient leurs coldkeys, le bytecode déchiffré était envoyé à un serveur distant contrôlé par l'attaquant.

The vulnerability is believed to have affected individuals who used Bittensor 6.12.2 and performed operations involving the decryption of hotkeys or coldkeys.

On pense que la vulnérabilité a affecté des personnes qui utilisaient Bittensor 6.12.2 et effectuaient des opérations impliquant le décryptage de raccourcis clavier ou de touches froides.

Furthermore, those who downloaded the Bittensor PyPi package between May 22, 7:14 PM UTC, and May 29, 6:47 PM UTC, and performed any relevant operations were also likely impacted.

De plus, ceux qui ont téléchargé le package Bittensor PyPi entre le 22 mai à 19 h 14 UTC et le 29 mai à 18 h 47 UTC et ont effectué toutes les opérations pertinentes ont également probablement été touchés.

Immediate mitigation steps were taken by the OTF team, including removing the malicious 6.12.2 package from the PyPi Package Manager repository. So far, no other vulnerabilities have been identified, but a comprehensive assessment of all potential attack vectors is ongoing.

Des mesures d'atténuation immédiates ont été prises par l'équipe OTF, notamment la suppression du package malveillant 6.12.2 du référentiel PyPi Package Manager. Jusqu’à présent, aucune autre vulnérabilité n’a été identifiée, mais une évaluation complète de tous les vecteurs d’attaque potentiels est en cours.

The Bittensor team has collaborated with several exchanges to provide attack details, trace the attacker, and potentially recover funds.

L'équipe Bittensor a collaboré avec plusieurs bourses pour fournir des détails sur l'attaque, retrouver l'attaquant et potentiellement récupérer des fonds.

As the code review nears completion, Opentensor plans to gradually resume normal operations of the Bittensor blockchain, allowing transactions to flow again.

Alors que la révision du code est presque terminée, Opentensor prévoit de reprendre progressivement les opérations normales de la blockchain Bittensor, permettant ainsi aux transactions de circuler à nouveau.

The team emphasizes taking precautions, such as creating new wallets and transferring funds once the blockchain is operational. Upgrading to the latest version of Bittensor is strongly advised to enhance security measures.

L’équipe met l’accent sur la prise de précautions, telles que la création de nouveaux portefeuilles et le transfert de fonds une fois la blockchain opérationnelle. La mise à niveau vers la dernière version de Bittensor est fortement conseillée pour renforcer les mesures de sécurité.

Bittensor plans to investigate the breach with the PyPi maintainers and implement enhancements to prevent future incidents.

Bittensor prévoit d'enquêter sur la violation avec les responsables de PyPi et de mettre en œuvre des améliorations pour prévenir de futurs incidents.

These enhancements include stricter access and verification processes for packages uploaded to PyPi, increased frequency of security audits, implementation of best practices in public security policies, and heightened monitoring and logging of package uploads and downloads.

Ces améliorations incluent des processus d'accès et de vérification plus stricts pour les packages téléchargés sur PyPi, une fréquence accrue des audits de sécurité, la mise en œuvre des meilleures pratiques dans les politiques de sécurité publique, ainsi qu'une surveillance et une journalisation accrues des téléchargements et des téléchargements de packages.

At the time of writing, the project’s native token TAO is trading at $224, down over 42% in the last 30 days alone. However, the token still has significant gains of over 386% year-to-date.

Au moment de la rédaction de cet article, le jeton natif du projet TAO se négocie à 224 $, en baisse de plus de 42 % au cours des 30 derniers jours seulement. Cependant, le jeton enregistre toujours des gains significatifs de plus de 386 % depuis le début de l'année.