IOTA – це десята по капіталізації (5 мільярдів доларів) криптовалюта. На відміну від більшості інших криптовалют, в основі яких лежить блокчейн, IOTA використовується технологія спрямованого ациклічного графа (DAG). Крім того, замість широко відомих криптографічних алгоритмів, команда проекту застосувала власний алгоритм Curl.
У липні минулого року дослідники з Массачусетського Технологічного інституту (MIT) виявили уразливість в коді IOTA та повідомили про це розробникам.
У своєму листі команді IOTA дослідник з університету бостона Етан Хейлман (Ethan Heilman), пов’язаний із дослідженнями в області цифрових валют в Массачусетському технологічному інституті, повідомив про серйозні криптографічних недоліки в поточної реалізації Curl в IOTA.
Однак реакція команди IOTA була не зовсім адекватною. Після довгої і не зовсім приємною для дослідників DCI електронного листування, інформація про уразливість була оприлюднена. Основною проблемою цієї проблеми було те, що зловмисники могли підробити транзакцію в мережі IOTA. Розробники IOTA списали все на нерозуміння дослідниками захисного механізму мережі, але все ж змінили алгоритм Curl на Keccak.
Після того, як була оприлюднена інформація про уразливості, а також листування команди IOTA з дослідниками DCI, в співтоваристві почалася серйозна критика на адресу проекту.
Конфлікт продовжує розпалюватися і може навіть перерости у судовий розгляд, так як представники IOTA, зокрема співзасновник IOTA Сергій Иванчегло (Sergey Ivancheglo), пригрозили юридичними діями, якщо “нападки” з боку DCI та інших учасників конфлікту не припиняться.
Thanks!
Our editors are notified.