【io.net创始人：将在6小时内完成OKTA用户级身份验证集成部署】

【io.net创始人：将在6小时内完成OKTA用户级身份验证集成部署】2024年04月25日11点11分老不正经报道，io.net首席执行官兼创始人AhmadShadid在X平台发文称，io.net元数据API遭遇安全时间，攻击者利用用户ID到设备ID的可访问映射，导致未经授权的元数据被更新，此漏洞并未影响GPU访问，但确实影响了前端向用户显示的元数据，io.net不收集任何PII，也不会泄露敏感的用户或设备数据。io.net系统设计允许自我修复，不断更新每个设备，帮助恢复任何错误更改的元数据。鉴于此事件，io.net加快了OKTA的用户级身份验证集成的部署，此部署将在接下来的6小时内完成。此外，io.net还推出Auth0Token进行用户验证，阻止未经授权的元数据更改。数据库恢复期间，用户将暂时无法登录。所有正常运行时间记录均不受影响，并且这不会影响供应商的计算奖励。

【Ultiverse、TaskON 等 BNB Chain 项目将集成 zkBAB 进行隐私身份验证】

【Ultiverse、TaskON等BNBChain项目将集成zkBAB进行隐私身份验证】2023年05月25日11点29分5月25日消息，Ultiverse、TaskON、ReadON、Yuliverse、Web3Go、zkPass和LetsMeme等BNBChain项目宣布采用Web3隐私保护协议MantaNetwork推出的zkBAB进行隐私身份验证，将集成zkBAB私有身份凭证。通过利用zkBAB，可减少机器人程序利用和女巫攻击，此外用户可通过使用证明密钥连接应用程序，以无缝和无钱包的方式验证所有权。

【io.net创始人：就攻击事件向社区致歉，仍将按计划推出IO代币】

【io.net创始人：就攻击事件向社区致歉，仍将按计划推出IO代币】2024年04月29日08点26分4月29日消息，Solana生态DePIN协议io.net创始人兼CEOAhmadShadid在社交媒体发布4月27日事件报告的事后分析并表示，过去的120小时内，io.net努力将女巫攻击者驱逐出网络，推出多个安全补丁，并建立新的安全模型以防止未来再次发生事故。网络基础设施现已全面投入运营并正常运行。此外，AhmadShadid表示，「io.net是一个由100多人组成的团队，正在清理虚假GPU并使用户界面中显示的指标更加清晰。io.net将安全性和稳定性放在首位，并且io.net以透明的方式运行。我们的业务团队目前正在协调网络重启工作，优先处理供应商关系，并尽快恢复网络的供应。我们仍将按计划推出IOCloudv2和IO代币。这次攻击对我来说是一个痛苦的教训，向社区道歉。io.net收到的大部分批评都是合理的，将根据社区的反馈继续改进网络。