Según Odaily, la Fundación OpenTensor ha anunciado su compromiso de restaurar el funcionamiento normal de la cadena de bloques Bittensor lo más rápido posible. La tarea principal que tenemos entre manos es garantizar la seguridad e integridad del sistema, evitando que se dañen billeteras adicionales y que no se pongan en riesgo más fondos. La fundación trabaja continuamente para establecer un mecanismo que garantice la seguridad de los fondos en riesgo.
En un anuncio reciente, la Fundación OpenTensor reveló la causa raíz del ataque a la cadena de bloques Bittensor. El ataque se remonta a la versión 6.12.2 del Administrador de paquetes PyPi, que tenía cargado un paquete malicioso que ponía en peligro la seguridad del usuario. Este paquete malicioso, disfrazado de un paquete Bittensor legítimo, contenía código para robar detalles de claves frías no cifradas. Cuando los usuarios descargaron este paquete y descifraron sus claves frías, el código de bytes descifrado se envió a un servidor remoto controlado por el atacante. Los usuarios principalmente afectados fueron aquellos que descargaron el paquete Bittensor PyPi entre el 22 y 29 de mayo y realizaron transacciones, promesas y delegaciones.
Como medida de mitigación, el equipo de OTF eliminó el paquete malicioso de la versión 6.12.2 de la biblioteca del administrador de paquetes PyPi. El equipo ha estado revisando meticulosamente el código de Subtensor y Bittensor en Github para asegurarse de que no haya otros vectores de ataque y, hasta ahora, no se han descubierto otras vulnerabilidades. El equipo de la OTF continuará revisando y evaluando exhaustivamente la base del código y realizará una evaluación integral de todos los demás posibles vectores de ataque. También están colaborando con varios intercambios, proporcionándoles información detallada sobre el ataque para rastrear al atacante y recuperar los fondos robados tanto como sea posible.
OTF señaló que este ataque no afectó la cadena de bloques ni el código Subtensor, y que el protocolo Bittensor subyacente permanece intacto y seguro. Una vez que se complete la revisión del código, OpenTensor restaurará gradualmente el funcionamiento normal de la cadena Bittensor, permitiendo que las transacciones vuelvan a fluir sin problemas.
