핵심 포인트:
- 코인스펙트 시큐리티(Coinspect Security)는 알고랜드 지갑 마이알고(MyAlgo)와의 협력을 통해 마이알고 해킹의 근본 원인을 밝혀냈다고 밝혔다.
- 그 동안 현재 공격은 더 이상 활성화되지 않습니다.
- 또한 공격자는 암호화 취약점 때문이 아니라 암호를 획득했기 때문에 시드를 복호화했습니다.
블록체인 보안업체 코인스펙트 시큐리티(Coinspect Security)는 알고랜드 지갑 마이알고(MyAlgo)와의 협력을 통해 마이알고 침해의 근본적인 원인을 밝혀냈으며 곧 공식 성명을 발표할 것이라고 밝혔다.
그럼에도 불구하고 공격은 더 이상 활성화되지 않았고, 애플리케이션이나 코드베이스 취약점이 악용되지 않았으며, 브라우저 기능(예: 자동 완성)이 오용되지 않았으며, 시드 암호화 결함이 발견되지 않았으며, 오픈 소스 MyAlgo 구성 요소는 영향을 받지 않았습니다.
더욱이 공격자는 암호화 결함으로 인한 것이 아니라 비밀번호를 가지고 있었기 때문에 시드를 복호화했습니다. 영향을 받은 사용자는 즉시 지갑 비밀번호를 변경하고 재사용하지 않는 것이 좋습니다. 동시에, 사용자는 피싱 사기에 주의해야 합니다.
마이알고 전송 모든 사용자는 니모닉 지갑에 저장된 금액을 모두 인출해야 한다고 2월에 공지했습니다. MyAlgo는 침입의 주요 원인이 불분명하므로 모든 사람에게 자신의 귀중품을 보호하기 위한 조치를 취할 것을 권고합니다.
MyAlgo 사용자들은 2월 보안 침해 사건 이후 이달 초에 자산을 다시 인출할 수 있었는데, 이는 시정되지 않은 것으로 보입니다.
마이알고 통지 보안 문제는 발견되지 않았지만 플랫폼을 계속 평가하고 있으며 CDN 및 VPS 제공업체 등의 데이터를 기다리고 있습니다.
알고덱스는 6월 XNUMX일 보고서에서 적대적인 행위자가 회사 지갑에 침투했다고 밝혔다. 반면, 침입한 지갑은 알고덱스의 유동성 인센티브 프로그램과 연동되어 ALGX 토큰에 추가 유동성을 공급하는 역할을 담당했다.
거래소는 유동성 보상용으로 지정된 ALGX 토큰이 도난당했으나 전액 교체될 예정이라고 밝혔다.
Algodex 사용자와 ALGX 유동성은 영향을 받지 않았지만 강도로 인한 전체 피해는 55,000달러 미만이라고 밝혔습니다.
면책 조항 : 이 웹사이트의 정보는 일반적인 시장 논평으로 제공되며 투자 조언을 구성하지 않습니다. 투자하기 전에 직접 조사해 보시기 바랍니다.
뉴스를 추적하려면 우리와 함께하십시오: https://linktr.ee/coincu
해롤드
코인쿠 뉴스
저자
뉴스
MyAlgo 공격의 근본 원인이 확인되었으며 결함은 발견되지 않았습니다.
핵심 포인트:
- 코인스펙트 시큐리티(Coinspect Security)는 알고랜드 지갑 마이알고(MyAlgo)와의 협력을 통해 마이알고 해킹의 근본 원인을 밝혀냈다고 밝혔다.
- 그 동안 현재 공격은 더 이상 활성화되지 않습니다.
- 또한 공격자는 암호화 취약점 때문이 아니라 암호를 획득했기 때문에 시드를 복호화했습니다.
블록체인 보안업체 코인스펙트 시큐리티(Coinspect Security)는 알고랜드 지갑 마이알고(MyAlgo)와의 협력을 통해 마이알고 침해의 근본적인 원인을 밝혀냈으며 곧 공식 성명을 발표할 것이라고 밝혔다.
그럼에도 불구하고 공격은 더 이상 활성화되지 않았고, 애플리케이션이나 코드베이스 취약점이 악용되지 않았으며, 브라우저 기능(예: 자동 완성)이 오용되지 않았으며, 시드 암호화 결함이 발견되지 않았으며, 오픈 소스 MyAlgo 구성 요소는 영향을 받지 않았습니다.
더욱이 공격자는 암호화 결함으로 인한 것이 아니라 비밀번호를 가지고 있었기 때문에 시드를 복호화했습니다. 영향을 받은 사용자는 즉시 지갑 비밀번호를 변경하고 재사용하지 않는 것이 좋습니다. 동시에, 사용자는 피싱 사기에 주의해야 합니다.
마이알고 전송 모든 사용자는 니모닉 지갑에 저장된 금액을 모두 인출해야 한다고 2월에 공지했습니다. MyAlgo는 침입의 주요 원인이 불분명하므로 모든 사람에게 자신의 귀중품을 보호하기 위한 조치를 취할 것을 권고합니다.
MyAlgo 사용자들은 2월 보안 침해 사건 이후 이달 초에 자산을 다시 인출할 수 있었는데, 이는 시정되지 않은 것으로 보입니다.
마이알고 통지 보안 문제는 발견되지 않았지만 플랫폼을 계속 평가하고 있으며 CDN 및 VPS 제공업체 등의 데이터를 기다리고 있습니다.
알고덱스는 6월 XNUMX일 보고서에서 적대적인 행위자가 회사 지갑에 침투했다고 밝혔다. 반면, 침입한 지갑은 알고덱스의 유동성 인센티브 프로그램과 연동되어 ALGX 토큰에 추가 유동성을 공급하는 역할을 담당했다.
거래소는 유동성 보상용으로 지정된 ALGX 토큰이 도난당했으나 전액 교체될 예정이라고 밝혔다.
Algodex 사용자와 ALGX 유동성은 영향을 받지 않았지만 강도로 인한 전체 피해는 55,000달러 미만이라고 밝혔습니다.
면책 조항 : 이 웹사이트의 정보는 일반적인 시장 논평으로 제공되며 투자 조언을 구성하지 않습니다. 투자하기 전에 직접 조사해 보시기 바랍니다.
뉴스를 추적하려면 우리와 함께하십시오: https://linktr.ee/coincu
해롤드
코인쿠 뉴스
기타 게시물
관련 게시물
