Algorand негизделген капчыктар акыркы жумаларда коопсуздук бузулушуна дуушар болушту, MyAlgo жана Algodex экөө тең хакерлерге дуушар болушту. MyAlgo колдонуучуларды активдерин кайтарып алууга же каражаттарын кайра колдонууга үндөдү, анын натыйжасында февраль айында коопсуздук бузулуп, 9.2 миллион долларга жакын жоготуулар болду. Өткөн аптада жогорку деңгээлдеги MyAlgo аккаунттарынын тобуна максаттуу чабуул жасалды. Бузуунун себеби белгисиз жана капчык провайдери колдонуучуларды активдерин коргоо үчүн алдын ала чараларды көрүүгө үндөгөн. Ошол эле учурда, Algodex зыяндуу актер Algorand экосистемасында болуп жаткан окуяларга окшош 5-мартта компаниянын капчыгына кирип кеткенин аныктады. Algodex өзүнүн USD Coin (USDC) жана жергиликтүү Algodex (ALGX) энбелгилеринин негизги бөлүгүн коопсуз жерлерге көчүрдү, бирок инфильтрацияланган капчык ALGX белгисине кошумча ликвиддүүлүктү камсыз кылуу үчүн жооптуу болгон. Биржа ликвиддүүлүк сыйлыктарын камсыз кылуу үчүн бөлүнгөн ALGX токендеринде 25,000 55,000 доллар алынганын тастыктады, бирок ал муну толугу менен алмаштырат. Уурдоодон түшкөн жалпы жоготуу XNUMX XNUMX доллардан аз болгон жана Algodex колдонуучулары жана ALGXтин өтүмдүүлүгү жабыркаган эмес.
Algorand Фондунун башкы технология кызматкери Джон Вуд MyAlgo эксплуатациясынан болжол менен 25 аккаунт жабыркагандыгын ырастады жана бул Algorand протоколу же программалык камсыздоону иштеп чыгуу комплекти (SDK) менен болгон негизги маселенин натыйжасы эмес. Фонд санариптик активдер жана тиркемелер үчүн коопсуз жана борбордон ажыратылган платформаны түзүүгө багытталган Algorand экосистемасынын өнүгүшү жана башкаруусу үчүн жооптуу. Algorand энергияны үнөмдөөчү жана чабуулдардан коопсуз болууга багытталган таза далилдүү консенсус алгоритмин колдонот. Протокол блокчейн мейкиндигиндеги бир катар долбоорлор жана компаниялар тарабынан кабыл алынган, анын ичинде USDC стабилкоининин эмитенти Circle жана эл аралык блокчейн валюталык резерви, коммерциялык эмес уюм, ал аз камсыз болгон жамааттарга финансылык кызматтарды көрсөтүүгө багытталган.
Algorand негизиндеги капчыктардагы акыркы хакерлер санариптик активдерди коргоонун жана ишенимдүү жана абройлуу кызмат көрсөтүүчүлөрдү колдонуунун маанилүүлүгүн баса белгилейт. Колдонуучулар ошондой эле борборлоштурулган платформаларда активдерди сактоо менен байланышкан тобокелдиктерди билиши керек, алар чабуулдарга жана хакерлерге алсыз болушу мүмкүн. Algorand Foundation алдынкы коопсуздук фирмалары жана аудитордук компаниялар менен өнөктөштүктө протоколдун жана анын экосистемасынын коопсуздугун жогорулатуунун үстүндө иштеп келет. Фонд ошондой эле коопсуздукка, масштабдуулукка жана колдонууга ыңгайлуулукка басым жасоо менен Algorand платформасында иштеп чыгуучуларга жана долбоорлорго гранттарды жана колдоолорду сунуш кылат. Фонддун акыркы демилгеси - кызыкдар тараптарга жана иштеп чыгуучуларга протоколго жана анын башкаруусуна өзгөртүүлөрдү сунуштоого жана талкуулоого мүмкүндүк берген Algorand Improvement Proposal (AIP) процесси. AIP процесси Algorand экосистемасынын жоопкерчиликтүү жана инклюзивдик жол менен өнүгүшүн камсыз кылуу менен ачык-айкын, биргелешкен жана коомчулукка багытталган болуп иштелип чыккан.
Algorand Фондунун аракеттеринен тышкары, колдонуучулар санариптик активдерин коргоо жана хакерлердин жана бузуулардын тобокелдиктерин азайтуу үчүн бир нече чараларды көрө алышат. Эң маанилүү кадамдардын бири - ар бир каттоо эсеби үчүн күчтүү жана уникалдуу сырсөздөрдү колдонуу жана мүмкүн болушунча эки факторлуу аутентификацияны (2FA) иштетүү. Колдонуучулар ошондой эле купуя маалыматты онлайн же белгисиз тараптар менен бөлүшүүдөн качышы керек жана кандайдыр бир маалыматты берүүдөн же транзакцияларды жасоодон мурун электрондук каттардын, билдирүүлөрдүн жана веб-сайттардын аныктыгын текшерүү керек. Дагы бир мыкты тажрыйба санариптик активдерди аппараттык капчыктарда сактоо болуп саналат, алар программалык капчыктарга жана биржаларга салыштырмалуу коопсуздукту жана купуялуулукту камсыз кылган оффлайн түзмөктөр.
Блокчейнди жана санариптик активдерди кабыл алуу өсүп жаткан сайын, негизги инфраструктуранын коопсуздугу жана туруктуулугу ого бетер маанилүү болуп калат. Algorand жана башка блокчейн платформалары санариптик активдер мейкиндигинде өнүгүп жаткан коркунучтарды жана чакырыктарды чечүү үчүн изилдөөгө, өнүктүрүүгө жана билим берүүгө инвестициялоону уланта бериши керек. Колдонуучулар жана кызыкдар тараптар ошондой эле экосистемадагы мыкты тажрыйбаларды, ачык-айкындуулукту жана отчеттуулукту илгерилетүүдө, блокчейн технологиясынын артыкчылыктары коопсуз жана туруктуу түрдө ишке ашырылышын камсыз кылууда роль ойношу керек.
Булак: https://blockchain.news/news/algorand-wallets-hacked-again