OpenTensor基金会提议销毁10% Bitttensor代币以稳定价格
OpenTensor基金会(OTF)近日提出一项销毁10% Bitttensor(TAO)代币供应量的提案,以应对此前发生的安全漏洞事件。该事件导致价值800万美元的TAO代币被盗。去中心化AI网络已启动投票程序,由用户决定是否执行此次代币销毁。参与投票的活跃用户将获得DAO奖励补偿。
安全事件始末
7月2日,由于私钥泄露,一位Bittensor用户损失了32,000枚TAO代币。该事件导致TAO价格立即下跌15%,跌至227美元的六个月低点。目前价格已小幅回升至240美元。
攻击时间线显示,事件始于UTC时间7月2日19:06,当时资金开始从钱包转出。OTF在19:25检测到异常交易量并启动应急响应,至19:41成功遏制攻击,具体措施包括将验证者置于防火墙后并启用安全模式以阻止节点连接区块链。在此期间,网络配置为仅产生区块,暂停所有交易以防止进一步损失,并为深入调查争取时间。
攻击根源与应对措施
经调查,攻击根源在于PyPi包管理器6.12.2版本中的恶意软件包。该软件包伪装成合法的Bittensor软件包,包含专门用于窃取未加密冷密钥数据的代码。当用户下载该软件包并解密其冷密钥时,解密的字节码会被发送至攻击者控制的远程服务器。
事件发生后,OTF团队立即响应,将安全漏洞处理置于常规更新和维护之上。此次事件对网络进行了重大考验,既暴露了其脆弱性,也展示了基础设施的韧性。
社区争议与未来计划
尽管攻击严重,但RoundTable 21等验证者确认其委托人的资金安全,强调此次漏洞并未对所有用户造成同等影响。然而,暂停链运行的决定在社区内引发争议,批评者认为这与去中心化AI网络的理念相悖,而支持者则认为这是保护用户资产的必要措施。
OTF计划逐步恢复Bittensor区块链的正常运营,确保采用安全可靠的方式,并将定期向社区提供进展更新。作为预防措施,建议怀疑钱包受损的用户在区块链恢复正常运行后创建新钱包并转移资金,同时强烈建议升级至Bittensor最新版本。
安全改进与代币销毁提案
展望未来,Bittensor将实施增强的软件包验证流程,提高安全审计频率,采用公共安全政策的最佳实践,并改进软件包上传和下载的监控与记录。此次代币销毁提案和持续的安全改进旨在重拾对TAO生态系统的信心。投票结果将在网络稳定和安全方面发挥关键作用,社区热切期待开发者的进一步更新。