Bittensor：PyPi軟體包漏洞引發駭客攻擊，正與交易平台合作追討資金

BlockBeats 消息，7 月 4 日，去中心化 AI 網路 Bittensor 官方發佈公告表示，其社群參與者在 7 月 2 日遭遇了一次嚴重的安全攻擊。 Bittensor 基金會已採取緊急行動，阻斷了進一步的資金外流，並對攻擊展開了深入調查。

據悉，此攻擊源自 PyPi 軟體套件管理器 6.12.2 版本的偽裝成合法 Bittensor 軟體套件的惡意程式。當用戶下載軟體包並解密其冷錢包金鑰後，解密後的字節碼會被發送到攻擊者的遠端伺服器，導致資金被盜。

受影響的主要是 5 月 22 日至 29 日期間下載了 Bittensor PyPi 軟體包並進行了轉帳、質押、委託等操作的用戶。 Bittensor 基金會已經從 PyPi 移除了惡意軟體包，並對程式碼進行了全面審查，暫未發現其他漏洞。

為遏制損失，Bittensor 基金會已經將驗證節點置於防火牆之後，並在 Subtensor 上啟動了安全模式。 Bittensor 區塊鏈暫停了所有交易，直到漏洞修復完成後才會恢復正常。基金會正與交易平台合作，試圖追回被盜資金。

Bittensor 基金會表示將吸取教訓，完善軟體包驗證流程，增加外部審計頻率，提高安全標準和監控水平。一場 AMA 將於近期舉行，解答社區的問題和疑慮。基金會呼籲用戶盡快將資金轉移到新錢包，並升級至最新版 Bittensor 軟體套件。