Найти в Дзене
В тренде

Миллионы похищенных из IOTA

В эти выходные стоимость токенов IOTA стоимостью 4 миллиона долларов была украдена непосредственно из кошельков пользователей, хотя компания утверждает, что ее технология не несет ответственности за инцидент. Атака группой неизвестных участников произошла 19 января 2018 года, поскольку хакеры использовали семенные фразы для компрометации, доступа и, в конечном счете, пустых цифровых кошельков нескольких пользователей altcoin. Ralf Rottman, евангелист IOTA, подтвердил атаку через сообщение на Среднем уровне, но быстро бросил обвинение в инциденте вдали от ИОТА сама. «Технология IOTA, - сказал он, - безопасна». Роттман продолжал говорить, что злоумышленники не смогли использовать любую форму уязвимости в технологии или блок-цепи цифровой валюты и что единственная причина, по которой атака была успешной вообще потому что пользователи полагались на онлайн-генераторы семян, чтобы сохранить свои кошельки. Все кошельки с альткоином имеют как открытый ключ (для получения средств), так и закры

В эти выходные стоимость токенов IOTA стоимостью 4 миллиона долларов была украдена непосредственно из кошельков пользователей, хотя компания утверждает, что ее технология не несет ответственности за инцидент. Атака группой неизвестных участников произошла 19 января 2018 года, поскольку хакеры использовали семенные фразы для компрометации, доступа и, в конечном счете, пустых цифровых кошельков нескольких пользователей altcoin. Ralf Rottman, евангелист IOTA, подтвердил атаку через сообщение на Среднем уровне, но быстро бросил обвинение в инциденте вдали от ИОТА сама. «Технология IOTA, - сказал он, - безопасна». Роттман продолжал говорить, что злоумышленники не смогли использовать любую форму уязвимости в технологии или блок-цепи цифровой валюты и что единственная причина, по которой атака была успешной вообще потому что пользователи полагались на онлайн-генераторы семян, чтобы сохранить свои кошельки. Все кошельки с альткоином имеют как открытый ключ (для получения средств), так и закрытый ключ (для их отправки). С закрытыми ключами, которые долго и трудно запоминаются, многие кошельки позволяют использовать семенную фразу, которая позволит вам легко получить доступ к вашему кошельку и ключу. Конечно, если хакер знает вашу семенную фразу, это так же хорошо, как и его собственный секретный ключ. В отличие от большинства кошельков с альткоином, кошелек IOTA не имеет семенной генерации, включенной в его настройку, требуя от пользователей генерировать свои собственные. Кажется вероятным, что один или несколько из популярных сайтов генерации семян либо были скомпрометированы хакерами, либо что люди за сайтом использовали сами семантические фразы для атаки. В своем посте на Medium Rottmann быстро возложил вину на пользователей, а не меры безопасности IOTA, заявив, что жертвы этой онлайн-атаки пригласили нападавших в свои кошельки, передав им свои секретные ключи на блюде в виде семенных фраз, которые должен знать только пользователь. Роттман в заключение сообщил, что IOTA пользователи никогда не должны генерировать свои семена с помощью онлайн-генератора.