MyAlgo公布攻擊事件報告：攻擊者利用CDN API密鑰注入惡意代碼_ALG

MyAlgo推特公布關于此前攻擊事件的報告。報告稱，攻擊者利用可能CDNAPI密鑰，通過中間人攻擊在實際的http://wallet(.)myalgo(.)com網頁端和用戶之間注入惡意代碼。尚不清楚CDNAPI密鑰是如何獲得的，在MyAlgo代碼庫中沒有發現攻擊或漏洞證據，沒有證據表明CDN用戶賬號被泄露。此外，CDN審計日志中沒有證據能夠表明曾創建了可以發動此攻擊的密鑰。審計日志覆蓋18個月，而受影響的帳戶是19個月前創建的，但這個賬戶直到2022年10月才被使用。這增加了一種很低的可能性，即日志丟失或API密鑰是在19個月前獲得的，從而避開了日志記錄。另外，攻擊者于1月21日上傳惡意代碼，攻擊一直持續到2月中旬新版本MyAlgo發布。執法部門和安全專業人員將繼續調查，收集更多信息，以幫助闡明攻擊細節。據鏈上數據分析師ZachXBT此前發布的推特，由于2月19日至21日Algorand生態錢包MyAlgo遭受攻擊，Algorand上可能有超過920萬美元資產被盜。

Jimmy Song：比特幣需要的是看到它的作用并利用它來建立一些東西的企業家:比特幣核心開發者Jimmy Song發推文表示，真正的性是一種零和的心態。比特幣現在很好，不需要你，至少在投票或支持方面（零和）。比特幣需要的是那些看到它的效用并利用它來建立一些東西的企業家（正和）。[2021/7/18 1:00:05]

Train Luo加入Alchemy Pay（ACH）擔任戰略發展合伙人:據官方消息，前滴滴全球招聘負責人，聯想控股副總裁Train加入Alchemy Pay（ACH），擔任合伙人。

據悉，Train Luo（羅群），Alchemy Pay（ACH）戰略發展合伙人。坐標硅谷，擁有25年人力資源相關經驗，曾任滴滴出行全球招聘負責人，聯想控股副總裁，大疆（DJI）創新副總裁，CTPartners中國區總裁等要職。加入Alchemy Pay（ACH）后，Train 將負責組織戰略發展與國際人才建設。

資深專業人士、金色財經CEO安鑫鑫認為，資深人才管理專家Train 的加入，預示著Alchemy Pay（ACH）團隊將會進一步在全球擴張，加速其法幣與數字貨幣混合支付業務在全球的落地與合規。[2020/9/23]

聲音 | 比特幣開發者Jimmy Song：去中心化是比特幣相對于競爭幣成功的關鍵:比特幣開發者Jimmy Song的一篇博客文章中寫道，隨著最大的加密貨幣比特幣與其他加密貨幣的分離，人們對比特幣與競爭幣的看法在2018年永遠改變了。他表示：比特幣與眾不同，因為比特幣是去中心化的。去中心化的好處往往很微妙，很容易被忽視，但它們是真正的好處。我們在2018年看到的是，擁有大量的“開發者活動”與生產市場想要的東西是不一樣的。比特幣的與眾不同之處在于，它發布的是實際使用的功能，而不是像很多競爭幣那樣發布很多無用功能。[2019/1/1]

Tags：比特幣ALGOLGOALG萊特幣和比特幣的區別是什么Algodex Tokenalgo幣有投資價值嗎

幣安app官方下載最新版