Bittensor、800万ドル相当のネイティブ・トークンTAOが盗まれた悪意のあるパッケージを犯人と特定

7月2日、分散型AIネットワークであるBittensorは深刻なセキュリティ侵害に見舞われ、一連のウォレットハッキングにより3万2000TAOトークン（800万ドル相当）が盗まれたため、ネットワーク運用を停止せざるを得なくなった。

その1ヶ月前にも同様のウォレット侵害があり、1100万ドルの損失が発生している。Bittensorチームは現在、これらの攻撃にまつわる進展の概要をまとめた詳細なレポートを発表している。

Bittensorウォレットハックの根本原因

財団によると、攻撃は7月2日午後7時6分（UTC）に始まり、攻撃者は侵害されたBittensorウォレットから自分たちのウォレットに資金をリダイレクトした。

OTFは午後7時26分に異常な取引量を検知し、その後、午後7時41分にネットワーク・バリデーターをファイアウォールの背後でセキュア・モードにした。

この攻撃はPyPiパッケージマネージャのバージョン6.12.2まで遡ることができ、そこにはユーザーのセキュリティを脅かす悪意のあるパッケージが含まれていた。この脆弱性は、5月22日から5月29日の間にPyPiパッケージマネージャのバージョン6.12.2をダウンロードし、ステーキング、ウォレットの転送、委任などの特定のアクションを実行したユーザーに影響を与える。

ビテンザーの対応と改善策

OTFは、悪意のある6.12.2パッケージをPyPiパッケージマネージャーリポジトリから削除し、Github上のBittensorコードのレビューを続けていると述べ、今のところ他の脆弱性は見つかっていないとしている。同財団はさらに、攻撃者を追跡し、被害者の資金を回復するために、複数の暗号通貨取引所および広範なBittensorコミュニティと協力していると付け加えた。

OTFによると、通常業務が再開されれば、影響を受けたユーザーは新しいウォレットを作成し、資金を移動することができる。

ユーザーはBittensorの最新バージョンにアップグレードすることを強くお勧めします。さらに、OTFは定期的にコミュニティを更新し、将来のインシデントを防止するためにセキュリティ対策を強化することを約束しました。

短期的には、PyPiのメンテナーと協力して、この侵害を調査し、今後同様のインシデントが発生しないようにします。

800万ドル相当のTAOが盗まれ、価格下落につながる

CoinliveのBittensor価格ページによると、この事件によりTAOトークンの価値は水曜日に15％下落し、約230ドルまで下落した。

その後の価格下落はビットコインの値動きに影響された可能性があり、本稿執筆時点でTAOは200.28ドルで取引されており、過去24時間で10％下落している。