Nguyên nhân gốc rễ của cuộc tấn công MyAlgo đã được xác định, không có lỗ hổng nào được phát hiện

Những điểm chính:

  • Coinspect Security cho biết thông qua hợp tác với ví Algorand MyAlgo, nguyên nhân sâu xa dẫn đến vụ hack MyAlgo đã được xác định.
  • Trong khi đó, hiện tại, cuộc tấn công không còn hoạt động nữa.
  • Ngoài ra, kẻ tấn công đã giải mã hạt giống vì chúng lấy được cụm mật khẩu chứ không phải do lỗ hổng mã hóa.
Công ty bảo mật blockchain Coinspect Security cho biết nguyên nhân cơ bản dẫn đến vi phạm của MyAlgo đã được phát hiện thông qua sự hợp tác với ví Algorand MyAlgo và tuyên bố chính thức sẽ sớm được đưa ra.
Nguyên nhân gốc rễ của cuộc tấn công MyAlgo đã được xác định, không có lỗ hổng nào được phát hiện

Tuy nhiên, cuộc tấn công không còn hoạt động, không có lỗ hổng ứng dụng hoặc cơ sở mã nào bị khai thác, không có khả năng nào của trình duyệt (chẳng hạn như tự động điền) bị lạm dụng, không phát hiện thấy lỗ hổng mã hóa hạt giống nào và các thành phần MyAlgo nguồn mở không bị ảnh hưởng.

Hơn nữa, kẻ tấn công đã giải mã hạt giống vì chúng có mật khẩu chứ không phải do lỗi mã hóa. Chúng tôi đặc biệt khuyên người dùng bị ảnh hưởng nên thay đổi mật khẩu ví của họ ngay lập tức và không sử dụng lại chúng. Đồng thời, người dùng nên cảnh giác với các hành vi lừa đảo lừa đảo.

thuật toán của tôi gởi một thông báo vào tháng 2 rằng tất cả người dùng nên rút bất kỳ khoản tiền nào được lưu trong ví ghi nhớ. MyAlgo khuyên mọi người nên hành động để bảo vệ tài sản có giá trị của mình vì nguyên nhân chính của vụ xâm nhập vẫn chưa rõ ràng.

Người dùng MyAlgo đã có thể rút lại tài sản của họ vào đầu tháng này sau vụ vi phạm an ninh hồi tháng 2 mà dường như vẫn chưa được khắc phục.

thuật toán của tôi được thông báo nền tảng mà họ không phát hiện ra vấn đề bảo mật nào, nhưng họ vẫn tiếp tục đánh giá nền tảng và đang chờ dữ liệu từ các nhà cung cấp CDN và VPS, cùng những nhà cung cấp khác.

Algodex cho biết trong một báo cáo ngày 6 tháng XNUMX rằng một kẻ thù địch đã xâm nhập vào ví của công ty. Mặt khác, ví bị xâm nhập được liên kết với chương trình khuyến khích thanh khoản của Algodex và chịu trách nhiệm cung cấp thêm thanh khoản cho mã thông báo ALGX.

Nguyên nhân gốc rễ của cuộc tấn công MyAlgo đã được xác định, không có lỗ hổng nào được phát hiện

Sàn giao dịch cho biết 25,000 đô la Mỹ. Token ALGX được chỉ định cho giải thưởng thanh khoản đã bị đánh cắp nhưng nó sẽ được thay thế toàn bộ.

Người ta tiếp tục nói rằng thiệt hại tổng thể từ vụ trộm là dưới 55,000 USD, mặc dù người dùng Algodex và tính thanh khoản của ALGX không bị ảnh hưởng.

KHUYẾN CÁO: Thông tin trên trang web này được cung cấp dưới dạng bình luận chung về thị trường và không phải là lời khuyên đầu tư. Chúng tôi khuyến khích bạn tự nghiên cứu trước khi đầu tư.

Hãy cùng chúng tôi theo dõi tin tức: https://linktr.ee/coincu

Harold

đồng xu Tin tức

Nguyên nhân gốc rễ của cuộc tấn công MyAlgo đã được xác định, không có lỗ hổng nào được phát hiện

Những điểm chính:

  • Coinspect Security cho biết thông qua hợp tác với ví Algorand MyAlgo, nguyên nhân sâu xa dẫn đến vụ hack MyAlgo đã được xác định.
  • Trong khi đó, hiện tại, cuộc tấn công không còn hoạt động nữa.
  • Ngoài ra, kẻ tấn công đã giải mã hạt giống vì chúng lấy được cụm mật khẩu chứ không phải do lỗ hổng mã hóa.
Công ty bảo mật blockchain Coinspect Security cho biết nguyên nhân cơ bản dẫn đến vi phạm của MyAlgo đã được phát hiện thông qua sự hợp tác với ví Algorand MyAlgo và tuyên bố chính thức sẽ sớm được đưa ra.
Nguyên nhân gốc rễ của cuộc tấn công MyAlgo đã được xác định, không có lỗ hổng nào được phát hiện

Tuy nhiên, cuộc tấn công không còn hoạt động, không có lỗ hổng ứng dụng hoặc cơ sở mã nào bị khai thác, không có khả năng nào của trình duyệt (chẳng hạn như tự động điền) bị lạm dụng, không phát hiện thấy lỗ hổng mã hóa hạt giống nào và các thành phần MyAlgo nguồn mở không bị ảnh hưởng.

Hơn nữa, kẻ tấn công đã giải mã hạt giống vì chúng có mật khẩu chứ không phải do lỗi mã hóa. Chúng tôi đặc biệt khuyên người dùng bị ảnh hưởng nên thay đổi mật khẩu ví của họ ngay lập tức và không sử dụng lại chúng. Đồng thời, người dùng nên cảnh giác với các hành vi lừa đảo lừa đảo.

thuật toán của tôi gởi một thông báo vào tháng 2 rằng tất cả người dùng nên rút bất kỳ khoản tiền nào được lưu trong ví ghi nhớ. MyAlgo khuyên mọi người nên hành động để bảo vệ tài sản có giá trị của mình vì nguyên nhân chính của vụ xâm nhập vẫn chưa rõ ràng.

Người dùng MyAlgo đã có thể rút lại tài sản của họ vào đầu tháng này sau vụ vi phạm an ninh hồi tháng 2 mà dường như vẫn chưa được khắc phục.

thuật toán của tôi được thông báo nền tảng mà họ không phát hiện ra vấn đề bảo mật nào, nhưng họ vẫn tiếp tục đánh giá nền tảng và đang chờ dữ liệu từ các nhà cung cấp CDN và VPS, cùng những nhà cung cấp khác.

Algodex cho biết trong một báo cáo ngày 6 tháng XNUMX rằng một kẻ thù địch đã xâm nhập vào ví của công ty. Mặt khác, ví bị xâm nhập được liên kết với chương trình khuyến khích thanh khoản của Algodex và chịu trách nhiệm cung cấp thêm thanh khoản cho mã thông báo ALGX.

Nguyên nhân gốc rễ của cuộc tấn công MyAlgo đã được xác định, không có lỗ hổng nào được phát hiện

Sàn giao dịch cho biết 25,000 đô la Mỹ. Token ALGX được chỉ định cho giải thưởng thanh khoản đã bị đánh cắp nhưng nó sẽ được thay thế toàn bộ.

Người ta tiếp tục nói rằng thiệt hại tổng thể từ vụ trộm là dưới 55,000 USD, mặc dù người dùng Algodex và tính thanh khoản của ALGX không bị ảnh hưởng.

KHUYẾN CÁO: Thông tin trên trang web này được cung cấp dưới dạng bình luận chung về thị trường và không phải là lời khuyên đầu tư. Chúng tôi khuyến khích bạn tự nghiên cứu trước khi đầu tư.

Hãy cùng chúng tôi theo dõi tin tức: https://linktr.ee/coincu

Harold

đồng xu Tin tức

Đã truy cập 121 lần, 1 lần truy cập hôm nay