io.net创始人：OKTA用户级身份验证集成部署将在6小时内完成

金色财经报道，io.net首席执行官兼创始人Ahmad Shadid公开发文称，io.net元数据API遭遇了安全漏洞。攻击者利用用户ID到设备ID的可访问映射，导致未经授权的元数据被修改。尽管此漏洞并未影响GPU访问，但却影响了前端向用户显示的元数据。然而，io.net强调他们不收集任何PII，也不会泄露敏感的用户或设备数据。系统设计允许自我修复每个设备，并帮助恢复任何错误更改的元数据。

io.net决定加快部署OKTA的用户级身份验证集成，计划在接下来的6小时内完成。同时，他们还推出了Auth0 Token进行用户验证，以阻止未经授权的元数据更改。在数据库恢复期间，用户将暂时无法登录。不过，所有正常运行时间记录不受影响，并且这也不会影响供应商的计算奖励。这一系列措施显示了io.net对安全问题的高度重视，并为解决问题采取了积极有效的措施。