Bittensor는 TAO 토큰의 10% 공급량을 소각하여 토큰 가격을 안정시키는 것을 제안했습니다

ChainCatcher 메시지에 따르면, OpenTensor 재단 (OTF)은 최근 토큰 손실을 초래한 취약점에 대응하기 위해 안정적인 토큰 가격을 유지하기 위한 제안 투표를 시작했으며, 이는 Bittensor (TAO) 공급량의 10%를 소각하는 내용을 포함하고 있습니다.

또한, 공격의 근본 원인에 대해 OpenTensor 재단은 공격이 PyPi 패키지 관리자의 6.12.2 버전으로 거슬러 올라가며, 이 버전에는 사용자 안전을 위협하는 악성 패키지가 업로드되었다고 밝혔습니다. 이 악성 패키지는 합법적인 Bittensor 패키지로 위장하여, 암호화되지 않은 콜드 개인 키 세부 정보를 탈취하는 코드가 포함되어 있습니다. 사용자가 이 패키지를 다운로드하고 자신의 콜드 개인 키를 복호화할 때, 복호화된 바이트코드는 공격자가 제어하는 원격 서버로 전송됩니다.

완화 조치에 대해 OTF 팀은 PyPi 패키지 관리 라이브러리에서 악성 6.12.2 버전 패키지를 제거했으며, Github에 있는 Subtensor 및 Bittensor 코드를 면밀히 검토하여 다른 공격 벡터가 없는지 확인하고 있습니다. 현재까지 다른 취약점은 발견되지 않았으며, 코드베이스에 대한 철저한 검토와 평가를 계속 진행하고 있으며, 모든 다른 가능한 공격 벡터에 대한 포괄적인 평가를 수행할 것입니다.

OTF는 이번 공격이 블록체인이나 Subtensor 코드에 영향을 미치지 않았으며, 기본 Bittensor 프로토콜은 여전히 온전하고 안전하다고 강조했습니다. 코드 검토가 완료되면, OpenTensor는 Bittensor 블록체인의 정상 운영을 단계적으로 복원하여 거래가 다시 흐를 수 있도록 할 것입니다.

ChainCatcher 이전에 보도한 바와 같이, Bittensor 체인상의 지갑 공격 사건에 대해, 체인 탐정 ZachXBT는 5FbWTr로 시작하는 주소에서 3.2만 TAO(800만 달러 가치)가 도난당한 것을 모니터링하여 발견했습니다.