Odaily Planet Daily News Pokud jde o hlavní příčinu útoku na řetězec Bittensor, nadace OpenTensor Foundation vydala prohlášení, že útok byl vysledován k PyPi Package Manager verze 6.12.2, do kterého byl nahrán škodlivý balíček ohrožující bezpečnost uživatelů. Škodlivý balíček, maskovaný jako legitimní balíček Bittensor, obsahuje kód používaný ke krádeži nešifrovaných podrobností o studeném klíči. Když uživatel stáhne tento balíček a dešifruje jeho studený klíč, dešifrovaný bajtový kód je odeslán na vzdálený server ovládaný útočníkem. Postiženi jsou především uživatelé, kteří si stáhli softwarový balík Bittensor PyPi a provedli převody, zástavy, delegování a další operace mezi 22. a 29. květnem. Pokud jde o zmírnění, tým OTF odstranil škodlivý balíček verze 6.12.2 z úložiště správce balíčků PyPi. OTF provádí podrobnou revizi kódu Subtensor a Bittensor na Githubu, aby se ujistil, že neexistují žádné další útočné vektory a že dosud nebyly objeveny žádné další zranitelnosti. Tým OTF bude nadále důkladně přezkoumávat a vyhodnocovat základnu kódu a provádět komplexní hodnocení všech dalších možných vektorů útoku. Tým OTF bude pokračovat v důkladném přezkoumání a hodnocení základny kódu a provádět komplexní hodnocení všech dalších možných vektorů útoku. OTF také spolupracuje s více burzami, aby jim poskytla podrobnosti o útoku, aby mohly sledovat útočníky a získat zpět ukradené prostředky, pokud je to možné. OTF poznamenal, že útok neovlivnil blockchain nebo kód Subtensor a základní protokol Bittensor zůstává nedotčený a bezpečný. Po dokončení kontroly kódu Opentensor postupně obnoví normální provoz řetězce Bittensor a umožní, aby transakce opět plynuly.