区块链:MyAlgo公布攻击事件报告：攻击者利用CDN API密钥注入恶意代码_3X Short Algorand Token

MyAlgo推特公布关于此前攻击事件的报告。报告称，攻击者利用可能CDNAPI密钥，通过中间人攻击在实际的http://wallet(.)myalgo(.)com网页端和用户之间注入恶意代码。尚不清楚CDNAPI密钥是如何获得的，在MyAlgo代码库中没有发现攻击或漏洞证据，没有证据表明CDN用户账号被泄露。此外，CDN审计日志中没有证据能够表明曾创建了可以发动此攻击的密钥。审计日志覆盖18个月，而受影响的帐户是19个月前创建的，但这个账户直到2022年10月才被使用。这增加了一种很低的可能性，即日志丢失或API密钥是在19个月前获得的，从而避开了日志记录。另外，攻击者于1月21日上传恶意代码，攻击一直持续到2月中旬新版本MyAlgo发布。执法部门和安全专业人员将继续调查，收集更多信息，以帮助阐明攻击细节。据链上数据分析师ZachXBT此前发布的推特，由于2月19日至21日Algorand生态钱包MyAlgo遭受攻击，Algorand上可能有超过920万美元资产被盗。

三位高管离职后，Web3游戏Mythical Games裁员近10%:金色财经报道，作为业务重组的一部分，Web3游戏Mythical Games裁减了大约10%的员工，理由是经济环境充满挑战，这家初创公司目前拥有大约321名员工。

此外，裁员的前一天，三位高管（联合创始人Rudy Koch、首席运营官兼游戏工作室和发行负责人Matt Nutt、战略和投资高级副总裁Chris Ko）宣布他们将离开这家初创公司。Mythical Games发言人Nate Nesbitt表示，“像所有公司一样，我们受到了经济衰退的影响，不得不相应地重新评估和重组我们的某些业务领域。”

去年11月，Mythical Games完成了1.5亿美元C轮融资，a16z领投，使其估值达到12.5亿美元。（The Block）[2022/11/5 12:19:18]

安全团队：WAGMI ARMY项目Discord服务器已被入侵:金色财经消息，安全团队CertiK表示，WAGMI ARMY项目Discord服务器已被入侵。请社区用户不要点击、铸造或批准任何交易。[2022/9/26 7:21:30]

ios基金会Jimmy Zhong：目前区块链最大难题是扩容:27日消息，今日由31区和人民网联合举办的区块链技术闭门论坛上，ios基金会创始人Jimmy Zhong发表个人观点表示，区块链有两大应用方向：1基于区块链行业的应用或协议，2基于区块链底层的基础设施/平台。他认为目前区块链遇到的最大难题是扩容 （在线广告／去中心化交易所无法实现），而在扩容过程中存在去中心化、一致性和可扩展的三个冲突。Jimmy Zhong谈及区块链的未来发展和分布称其不认为区块链未来会像计算机领域，操作系统领域基本被巨头垄断，比较统一。[2018/3/27]

标签：区块链ALGOLGOALG区块链工程专业学什么女生比较好ALGOBEARALGOBULL币3X Short Algorand Token

OKB热门资讯