BTC

$61360.155

-2.45%

ETH

$3026.69

-4.54%

BNB

$566.178

-4.02%

XRP

$0.5

-2.23%

Haberler

MyAlgo Saldırısının Kök Nedeni Belirlendi, Hiçbir Kusur Keşfedilmedi

19 Mart 2023 - civarı 2 dakika okumak için dakikalar

Kilit noktaları:

  • Coinspect Security, Algorand cüzdanı MyAlgo ile yapılan işbirliği sayesinde MyAlgo'nun hacklenmesinin temel nedeninin belirlendiğini söyledi.
  • Bu arada, şu anda saldırı artık aktif değil.
  • Ayrıca saldırgan, şifreleme güvenlik açığı nedeniyle değil, parolayı elde ettiği için tohumun şifresini çözdü.
Blockchain güvenlik firması Coinspect Security, MyAlgo'nun ihlalinin temel nedeninin Algorand cüzdanı MyAlgo ile yapılan işbirliği sonucunda ortaya çıkarıldığını ve kısa süre içinde resmi bir açıklama yapılacağını söyledi.
MyAlgo Saldırısının Kök Nedeni Belirlendi, Hiçbir Kusur Keşfedilmedi

Bununla birlikte, saldırı artık aktif değil, hiçbir uygulama veya kod tabanı güvenlik açığından yararlanılmadı, hiçbir tarayıcı özelliği (otomatik doldurma gibi) kötüye kullanılmadı, hiçbir çekirdek şifreleme kusuru keşfedilmedi ve açık kaynaklı MyAlgo bileşenleri etkilenmedi.

Üstelik saldırgan, bir şifreleme kusurundan dolayı değil, şifreye sahip olduğu için tohumun şifresini çözmüştür. Etkilenen kullanıcıların cüzdan şifrelerini hemen değiştirmeleri ve tekrar kullanmamaları önemle tavsiye edilir. Aynı zamanda kullanıcıların kimlik avı dolandırıcılıklarına karşı da dikkatli olmaları gerekiyor.

benimAlgom gönderdi Şubat ayında, tüm kullanıcıların anımsatıcı cüzdanda depolanan paraları geri çekmesi gerektiğine dair bir bildirim. MyAlgo, izinsiz girişin ana nedeninin belirsiz olması nedeniyle herkesin değerli eşyalarını korumak için harekete geçmesini tavsiye ediyor.

MyAlgo kullanıcıları, Şubat ayı güvenlik ihlalinin ardından bu ayın başında varlıklarını tekrar çekebildiler ve bu ihlalin henüz düzeltilmediği görülüyor.

benimAlgom tebliğ Vakıf herhangi bir güvenlik sorunu tespit etmediklerini ancak platformu değerlendirmeye devam ettiklerini ve diğerlerinin yanı sıra CDN ve VPS sağlayıcılarından veri beklediklerini söyledi.

Algodex, 6 Mart tarihli bir raporda, düşman bir aktörün şirket cüzdanına sızdığını söyledi. Öte yandan sızan cüzdan, Algodex'in likidite teşvik programıyla bağlantılıydı ve ALGX tokenına ek likidite sağlamaktan sorumluydu.

MyAlgo Saldırısının Kök Nedeni Belirlendi, Hiçbir Kusur Keşfedilmedi

Borsa, likidite ödülleri için belirlenen 25,000 dolarlık ALGX tokenlerinin çalındığını ancak tamamen değiştirileceğini söyledi.

Algodex kullanıcıları ve ALGX likiditesinin etkilenmemesine rağmen soygundan kaynaklanan genel hasarın 55,000 dolardan az olduğu belirtildi.

YASAL UYARI: Bu web sitesindeki bilgiler genel piyasa yorumu olarak verilmektedir ve yatırım tavsiyesi niteliği taşımamaktadır. Yatırım yapmadan önce kendi araştırmanızı yapmanızı öneririz.

Haberleri takip etmek için bize katılın: https://linktr.ee/coincu

Harold

Coincu Haberler

Algorand

ALGX

saldırı

Coinspect

benimAlgom

Harold'ın Avatarı

Yazar

Harold

Finans dünyasının karmaşıklıklarını çözme tutkusuyla, geleneksel hisse senetlerinden risk sermayesinin son teknolojilerine kadar her şeyi kapsayan finans gazeteciliğinde dört yılı aşkın bir süre geçirdim. "Finansal piyasalar büyüleyici bir bilmecedir" derim sık sık, "ve insanların bunları anlamalarına yardımcı olmayı seviyorum." Beni Coincu okuyucularına açık ve anlayışlı finansal gazetecilik sunmaya iten şey bu.
Haberler

MyAlgo Saldırısının Kök Nedeni Belirlendi, Hiçbir Kusur Keşfedilmedi

Kilit noktaları:

  • Coinspect Security, Algorand cüzdanı MyAlgo ile yapılan işbirliği sayesinde MyAlgo'nun hacklenmesinin temel nedeninin belirlendiğini söyledi.
  • Bu arada, şu anda saldırı artık aktif değil.
  • Ayrıca saldırgan, şifreleme güvenlik açığı nedeniyle değil, parolayı elde ettiği için tohumun şifresini çözdü.
Blockchain güvenlik firması Coinspect Security, MyAlgo'nun ihlalinin temel nedeninin Algorand cüzdanı MyAlgo ile yapılan işbirliği sonucunda ortaya çıkarıldığını ve kısa süre içinde resmi bir açıklama yapılacağını söyledi.
MyAlgo Saldırısının Kök Nedeni Belirlendi, Hiçbir Kusur Keşfedilmedi

Bununla birlikte, saldırı artık aktif değil, hiçbir uygulama veya kod tabanı güvenlik açığından yararlanılmadı, hiçbir tarayıcı özelliği (otomatik doldurma gibi) kötüye kullanılmadı, hiçbir çekirdek şifreleme kusuru keşfedilmedi ve açık kaynaklı MyAlgo bileşenleri etkilenmedi.

Üstelik saldırgan, bir şifreleme kusurundan dolayı değil, şifreye sahip olduğu için tohumun şifresini çözmüştür. Etkilenen kullanıcıların cüzdan şifrelerini hemen değiştirmeleri ve tekrar kullanmamaları önemle tavsiye edilir. Aynı zamanda kullanıcıların kimlik avı dolandırıcılıklarına karşı da dikkatli olmaları gerekiyor.

benimAlgom gönderdi Şubat ayında, tüm kullanıcıların anımsatıcı cüzdanda depolanan paraları geri çekmesi gerektiğine dair bir bildirim. MyAlgo, izinsiz girişin ana nedeninin belirsiz olması nedeniyle herkesin değerli eşyalarını korumak için harekete geçmesini tavsiye ediyor.

MyAlgo kullanıcıları, Şubat ayı güvenlik ihlalinin ardından bu ayın başında varlıklarını tekrar çekebildiler ve bu ihlalin henüz düzeltilmediği görülüyor.

benimAlgom tebliğ Vakıf herhangi bir güvenlik sorunu tespit etmediklerini ancak platformu değerlendirmeye devam ettiklerini ve diğerlerinin yanı sıra CDN ve VPS sağlayıcılarından veri beklediklerini söyledi.

Algodex, 6 Mart tarihli bir raporda, düşman bir aktörün şirket cüzdanına sızdığını söyledi. Öte yandan sızan cüzdan, Algodex'in likidite teşvik programıyla bağlantılıydı ve ALGX tokenına ek likidite sağlamaktan sorumluydu.

MyAlgo Saldırısının Kök Nedeni Belirlendi, Hiçbir Kusur Keşfedilmedi

Borsa, likidite ödülleri için belirlenen 25,000 dolarlık ALGX tokenlerinin çalındığını ancak tamamen değiştirileceğini söyledi.

Algodex kullanıcıları ve ALGX likiditesinin etkilenmemesine rağmen soygundan kaynaklanan genel hasarın 55,000 dolardan az olduğu belirtildi.

YASAL UYARI: Bu web sitesindeki bilgiler genel piyasa yorumu olarak verilmektedir ve yatırım tavsiyesi niteliği taşımamaktadır. Yatırım yapmadan önce kendi araştırmanızı yapmanızı öneririz.

Haberleri takip etmek için bize katılın: https://linktr.ee/coincu

Harold

Coincu Haberler

121 kez ziyaret edildi, bugün 1 ziyaret yapıldı