IOTA Foundation ผู้ดูแลเครือข่ายเงินคริปโต IOTA ประกาศปิดการทำงานเครือข่ายตั้งแต่วันพฤหัสที่ผ่านมา ทำให้ไม่มีใครสามารถโอนเงินในระบบได้มาสามวันแล้ว หลังจากมีรายงานช่องโหว่ของซอฟต์แวร์กระเป๋าเงิน Trinity ที่พัฒนาโดย IOTA Foundation เอง เปิดทางให้ผู้ร้ายสามารถขโมยเงินออกไปได้

ตอนนี้มีเหยื่อช่องโหว่นี้ประมาณ 10 คน โดยเจาะเข้ามาทางการเชื่อมต่อกระเป๋าเงิน Trinity กับระบบภายนอก (third-party integration) ทาง IOTA Foundation ย้ำว่าตัวโปรโตคอลเองไม่ได้มีช่องโหว่ ยอดเงินที่ถูกขโมยนั้นคาดว่าประมาณ 1.6 ล้านดอลลาร์หรือ 50 ล้านบาท

The Tangler เว็บบล็อกรายงานข่าวเงิน IOTA เผยแพร่อีเมลรายงานช่องโหว่ของอัลกอริทึมแฮช Curl ที่ IOTA ใช้งานมาก่อนจะเปลี่ยนเป็น SHA-3 เมื่อช่วงปลายปีที่ผ่านมา โดยได้รับอีเมลจากบุคคลนิรนามแสดงอีเมล 83 ฉบับจากการรายงานครั้งแรก ไปจนถึงอีเมลฉบับสุดท้ายที่ Sergey Ivancheglo ผู้ร่วมก่อตั้ง IOTA ระบุว่าได้แจ้งกับทางมหาวิทยาลัยเพื่อให้จัดการกับการรายงานให้เรียบร้อย (clear) และจะติดต่อผ่านทนายความเท่านั้น

กระบวนการสร้างกระเป๋าเงินสำหรับเงินคริปโตทั้งหลายมีจุดเริ่มต้นสำคัญคือการสร้างเลขสุ่มขึ้นมาเพื่อสร้างกระเป๋า หลายคนอาจจะไม่แน่ใจกระบวนการสร้างเลขสุ่มในซอฟต์แวร์มาตรฐานจนหาทางใช้ซอฟต์แวร์ภายนอก ล่าสุดมีคนฉวยโอกาสนี้สร้างเว็บสร้างเลขสุ่มปลอมเพื่อขโมยเงินคริปโตสกุล IOTA ได้เงินไปกว่า 4 ล้านดอลลาร์หรือกว่า 120 ล้านบาท

เว็บ IOTA Seed Generator (iotaseed.io) เขียนจาวาสริปต์ให้เหมือนกำลังสร้างเลขสุ่มจากการขยับเมาส์ (ถ้าเมาส์ไม่ขยับนานพอจะไม่แสดงเลข) แต่ที่จริงแล้วมันสร้าง seed เหมือนเดิมทุกครั้ง คือ "XZHKIPJIFZFYJJMKBVBJLQUGLLE9VUREWK9QYTITMQYPHBWWPUDSATLLUADKSEEYWXKCDHWSMBTBURCQD"