MyAlgo公布攻擊事件報告：攻擊者利用CDN API密鑰注入惡意代碼_ALG

MyAlgo推特公布關于此前攻擊事件的報告。報告稱，攻擊者利用可能CDNAPI密鑰，通過中間人攻擊在實際的http://wallet(.)myalgo(.)com網頁端和用戶之間注入惡意代碼。尚不清楚CDNAPI密鑰是如何獲得的，在MyAlgo代碼庫中沒有發現攻擊或漏洞證據，沒有證據表明CDN用戶賬號被泄露。此外，CDN審計日志中沒有證據能夠表明曾創建了可以發動此攻擊的密鑰。審計日志覆蓋18個月，而受影響的帳戶是19個月前創建的，但這個賬戶直到2022年10月才被使用。這增加了一種很低的可能性，即日志丟失或API密鑰是在19個月前獲得的，從而避開了日志記錄。另外，攻擊者于1月21日上傳惡意代碼，攻擊一直持續到2月中旬新版本MyAlgo發布。執法部門和安全專業人員將繼續調查，收集更多信息，以幫助闡明攻擊細節。據鏈上數據分析師ZachXBT此前發布的推特，由于2月19日至21日Algorand生態錢包MyAlgo遭受攻擊，Algorand上可能有超過920萬美元資產被盜。

Moonbirds：Mythic Eggs燃燒與Moonbirds Oddities激活將于24小時內開始:7月20日消息，NFT項目Moonbirds發推表示，Mythic Eggs燃燒與Moonbirds Oddities激活將于24小時內在PROOF網站上開始。[2023/7/20 11:05:58]

MyEtherWallet將允許用戶標記以太坊的重要里程碑以鑄造NFT:金色財經報道，以太坊錢包MyEtherWallet(MEW)今天宣布推出新功能ETH Blocks，允許其用戶直接在應用程序中創建NFT。MyEtherWallet表示，用戶將能夠從以太坊鑄造具有歷史或個人意義的交易塊。MEW創始人兼首席執行官Kosala Hemachandra表示，對以太坊具有歷史重要性的13個區塊，包括2013年的白皮書發布、2014年的第一次以太坊銷售以及2016年的DAO分叉都已經被鑄造出來并且將在12月11日拍賣，拍賣所得將捐給非營利組織。[2021/11/12 6:47:49]

Jeremy Rubin：Check Template Verify有利于提高挖礦收益:比特幣核心開發者在進行DeFi Discussions線上峰會圓桌時談到，比特幣正處于一個原始的階段并試圖為世界建立新的系統。對于礦工來講，重要的是關注那些正在建造持久影響的技術改變，而不僅僅是關注短期機會。Jeremy一直致力于Check Template Verify的研究，這項技術本質上是在賬戶和所有權之間進行編程，寫入高級智能合約，讓人們在比特幣網絡上創建DeFi。對于礦工來講，這也是一個值得關注的重要變化，因為它可以解決網絡擁堵問題，使得更多人可以在區塊中進行更多比特幣交易。這將增加比特幣的使用數量，長遠上來講，可提高挖礦收益。[2020/5/4]

Tags：ALGALGOLGO比特幣ALGOBULLALGOBLK價格Solalgo比特幣交易會被判刑嗎

DYDX