Trinity种子迁移工具现已推出

如果您在2019年12月17日至2020年2月17日使用Trinity,则令牌可能会面临风险,您需要采取措施防止被盗。

简介: Trinity是用于IOTA数字资产的软件钱包,为台式机和移动操作系统开发。该开放源代码的软件项目由IOTA基金会管理,使用户可以通过IOTA网络管理其令牌。在2020年2月12日,Trinity钱包受到了来自Moonpay第三方的攻击,导致大约8.55 Ti的IOTA代币被盗。
这篇博客文章涵盖了种子迁移工具的发布:保护从2019年12月17日到2020年2月17日打开Trinity 桌面钱包的用户,以及我们的前进道路。
快速概述
种子迁移工具(Mac版本Linux版本,Windows版本)作为我们保护用户Trinity钱包免受攻击而正式发布。这是一款易于使用的软件,适用于MacOS,Windows和Linux,可将IOTA令牌从潜在的受感染种子自动迁移到新的,不受影响的种子。该工具已由IOTA基金会进行了全面测试,并由一家领先的安全公司进行了审核。

Trinity用户从2月29日下午5点到3月7日下午5点将有7天的迁移时间。在此期间结束后,我们将重新打开协调器。

我需要迁移吗?

我们鼓励所有在2019年12月17日至2020年2月17日之间打开Trinity桌面钱包的个人使用迁移工具。这是因为我们无法绝对确定,攻击者在Trinity桌面钱包上利用漏洞收集了多少种子。

如果我不迁移会怎样?

我们强烈建议所有Trinity用户在7天的时间内使用该工具。请注意,仍然可以在7天后手动转移到新种子(无需官方工具),但是存在风险,一旦重新启用协调器,与您的种子相关联的令牌就可能被盗。

迁移步骤:

1.确保将Trinity更新为新版本

我们发布了三位一体的最新版本,使您可以检查余额和交易。请下载最新版本的Trinity并将其安装在旧版本上:https : //github.com/iotaledger/trinity-wallet/releases/tag/desktop-1.4.3

当您下载新版本时,请务必更改您的密码并将其存储在密码管理器中。如果您还对其他服务或网站使用了相同的密码,强烈建议您在此更改密码,以防万一。通过升级到新版本的Trinity,您将从钱包中删除该漏洞。

2.下载迁移工具(更新于2020年3月2号〜09:25)您可以在此处为您的平台下载该工具:

Mac版本 SHA256 b5ef69424f327e45d21ac5c98f37595054c994ca889d6f339b62ff68ae8deeed

Linux版本 SHA256 05911bfdddb0f090de58c4eb5bd5e4e28977deed879371293315758fd4cf5a7b

Windows版本 SHA256 12e6463099ea400e7ab70e8d977d563e2761a32476f61327a10ad6bd0af487bc

您可以在我们的文档站点上找到有关如何使用此工具的更多信息。

3.按照迁移工具中的步骤进行操作。确保每个种子只迁移一次,并将迁移日志保存在计算机上。

如果您不确定此过程或需要帮助,请通过IOTA Discord官方网站与我们的团队或社区联系。

发布策略
IOTA相信开源软件的优势,在正常情况下会将所有可安装的软件作为一个开源项目发布,因此您可以在选择安装代码之前对其进行检查。但是,目前一个极端的情况,我们选择不发布源代码。时间至关重要,因为延迟,攻击者会掌握到优势。我们已经对该应用程序的多个修订版本进行了内部测试,将其提交给外部审核,并且确信它确实可以完成应做的工作,仅此而已。

结论

任何系统的安全性都由其最薄弱的环节强度来定义。在Trinity事件中,最薄弱的环节是IOTA基金会对第三方代码交付系统的信任-我们承认这个错误,并已采取措施确保它不会再次发生。

在私人财产遭受此类数字攻击之后,反思哪里出了问题以及如何改进是很重要的。这适用于每一项领域,无论是在密码领域还是其他领域。“全世界都在看着”,但眼睛却盯着我们,观察我们如何处理如此微妙的情况。所以让我们来总结一下:

  • 我们正在努力遵循透明度和补救的最佳做法,同时进行健康的自我反思:https//status.iota.org
  • 我们正在通过外部审核和新员工入职,积极加强IOTA基金会的运营安全状况,以应对类似和迄今未知的网络攻击。
  • 我们在首次通知用户受到影响的五天内发布了Trinity的安全版本。
  • 我们创建了一个新软件,使您可以安全地传输种子和令牌,这将使我们可以重新启动网络;尽快恢复正常运行。

在此,我们感谢您和我们的整个社区在这次磨难中耐心等待,并期待着重新获得您的信任。

原文:https://blog.iota.org/seed-migration-tool-now-available-c253ccd9d23c

专栏作者:IOTA-方可

个人简介:我共发表了 117 篇文章,总计被阅读了83,152 次,共获得了 1,218 个赞。

作者邮箱 作者主页 Ta的文章

发表评论

电子邮件地址不会被公开。 必填项已用*标注