کیف پول های الگوراند دوباره هک شد | اخبار بلاک چین

کیف پول‌های مبتنی بر الگوورند در هفته‌های اخیر با نقض‌های امنیتی مواجه شده‌اند و MyAlgo و Algodex هر دو هک شده‌اند. MyAlgo از کاربران خواست پس از نقض امنیتی در ماه فوریه که منجر به ضرر حدود 9.2 میلیون دلاری شد، دارایی های خود را برداشته یا وجوه خود را دوباره کلید بزنند. در هفته گذشته، حمله ای هدفمند علیه گروهی از حساب های کاربری معروف MyAlgo انجام شد. علت نقض ناشناخته است و ارائه دهنده کیف پول کاربران را تشویق کرده است تا اقدامات پیشگیرانه را برای محافظت از دارایی های خود انجام دهند. در همین حال، Algodex فاش کرد که یک بازیگر مخرب در 5 مارس به کیف پول شرکت نفوذ کرده است، مشابه آنچه در اکوسیستم Algorand اتفاق می افتد. Algodex بخش عمده ای از USD Coin (USDC) و توکن های Algodex (ALGX) خود را به مکان های امن منتقل کرد، اما کیف پول نفوذ شده مسئول ارائه نقدینگی اضافی به توکن ALGX بود. صرافی تایید کرد که 25,000 دلار توکن ALGX اختصاص داده شده برای ارائه پاداش نقدینگی گرفته شده است، اما به طور کامل جایگزین آن خواهد شد. مجموع ضرر ناشی از سرقت کمتر از 55,000 دلار بود و کاربران Algodex و نقدینگی ALGX تحت تأثیر قرار نگرفتند.

جان وود، مدیر ارشد فناوری بنیاد Algorand تأیید کرد که حدود 25 حساب تحت تأثیر سوء استفاده MyAlgo قرار گرفته اند و این نتیجه یک مشکل اساسی در پروتکل Algorand یا کیت توسعه نرم افزار (SDK) نیست. این بنیاد مسئولیت توسعه و مدیریت اکوسیستم الگوراند را بر عهده دارد که هدف آن ایجاد یک پلت فرم امن و غیرمتمرکز برای دارایی ها و برنامه های دیجیتال است. Algorand از یک الگوریتم اجماع اثبات سهام استفاده می کند که به گونه ای طراحی شده است که انرژی کارآمد و ایمن در برابر حملات باشد. این پروتکل توسط طیف وسیعی از پروژه‌ها و شرکت‌ها در فضای بلاک چین، از جمله Circle، صادرکننده استیبل کوین USDC، و ذخیره پولی بین‌المللی بلاک چین، یک سازمان غیرانتفاعی که هدف آن ارائه خدمات مالی به جوامع محروم است، پذیرفته شده است.

هک های اخیر بر روی کیف پول های مبتنی بر الگوراند، اهمیت امنیت دارایی های دیجیتال و استفاده از ارائه دهندگان خدمات قابل اعتماد و معتبر را برجسته می کند. کاربران همچنین باید از خطرات مربوط به ذخیره دارایی ها در پلتفرم های متمرکز که می توانند در برابر حملات و هک آسیب پذیر باشند آگاه باشند. بنیاد الگوراند با همکاری با شرکت های امنیتی پیشرو و شرکت های حسابرسی، روی افزایش امنیت پروتکل و اکوسیستم آن کار می کند. این بنیاد همچنین کمک های مالی و پشتیبانی را به توسعه دهندگان و پروژه هایی که بر روی پلت فرم Algorand ساخته می شوند، با تمرکز بر امنیت، مقیاس پذیری و قابلیت استفاده ارائه می دهد. آخرین ابتکار این بنیاد، فرآیند پیشنهاد بهبود الگوراند (AIP) است که به ذینفعان و توسعه دهندگان اجازه می دهد تغییرات پروتکل و حاکمیت آن را پیشنهاد و بحث کنند. فرآیند AIP به گونه‌ای طراحی شده است که شفاف، مشارکتی و جامعه محور باشد و تضمین کند که اکوسیستم Algorand به روشی مسئولانه و فراگیر تکامل می‌یابد.

علاوه بر تلاش‌های بنیاد الگوند، کاربران می‌توانند اقدامات متعددی را برای محافظت از دارایی‌های دیجیتال خود و به حداقل رساندن خطرات هک و نفوذ انجام دهند. یکی از مهمترین مراحل استفاده از رمزهای عبور قوی و منحصر به فرد برای هر حساب و فعال کردن احراز هویت دو مرحله ای (2FA) در صورت امکان است. کاربران همچنین باید از اشتراک گذاری اطلاعات حساس به صورت آنلاین یا با اشخاص ناشناس خودداری کنند و قبل از ارائه هرگونه اطلاعات یا انجام هر گونه تراکنش، صحت ایمیل ها، پیام ها و وب سایت ها را بررسی کنند. بهترین روش دیگر ذخیره دارایی های دیجیتال در کیف پول های سخت افزاری است که دستگاه های آفلاینی هستند که امنیت و حریم خصوصی بیشتری را در مقایسه با کیف پول ها و صرافی های نرم افزاری ارائه می دهند.

همانطور که پذیرش بلاک چین و دارایی های دیجیتال همچنان در حال رشد است، امنیت و انعطاف پذیری زیرساخت های اساسی حتی حیاتی تر می شود. Algorand و دیگر پلتفرم های بلاک چین باید به سرمایه گذاری در تحقیق، توسعه و آموزش برای مقابله با تهدیدات و چالش های در حال تحول در فضای دارایی دیجیتال ادامه دهند. کاربران و ذینفعان همچنین نقشی در ترویج بهترین شیوه ها، شفافیت و مسئولیت پذیری در اکوسیستم دارند و تضمین می کنند که مزایای فناوری بلاک چین به روشی ایمن و پایدار تحقق می یابد.

منبع: https://blockchain.news/news/algorand-wallets-hacked-again