בורסת הקריפטו Algodex וספקית הארנק MyAlgo עברו מספר פרצות אבטחה במהלך השבועות האחרונים. כיום, ל-MyAlgo יש הנפיק אזהרה נוספת הקובעת שמשתמשים צריכים למשוך את הכספים שלהם מכיוון שעדיין לא טופלה פרצת האבטחה האחרונה.
באמצעות ציוץ, Algodex הצהיר ששחקן זדוני חדר לארנק תאגידי אחד רק לפני יומיים. לפי בורסת הקריפטו Algodex, זה "נראה דומה למה שקורה במערכת האקולוגית של אלגורנד כרגע".
לפני המתקפה, בורסת הקריפטו נקטה באמצעי זהירות, שכללו העברת נפח ניכר מהמטבעות היציבים והאסימונים המקוריים של Algodex (ALGX) לפלטפורמה מאובטחת. הארנק שדלף היה קשור לתוכנית תגמולי הנזילות של אלגודקס, ומספק נזילות נוספת לאסימון ALGX.
אלגודקס הצהיר:
זה הביא לכך שהשחקן הזדוני הצליח להסיר את Algo ו-ALGX ממאגר ה-Tinyman שיצרנו כדי לספק נזילות נוספת לאסימון ALGX.
אלגודקס גם ציינה שהיא קיבלה 25,000 דולר באסימוני LGX כדי לספק תגמולי נזילות מסוימים. מאוחר יותר קובעת ההחלפה כי הפסד זה יפוצה במלואו.
הוזכר שההפסד הכולל מהתקיפה זו הסתכם באיזשהו מקום קרוב ל-55,000 דולר. לאחר שקבעה זאת, הבורסה הבהירה כי הנזילות של Algodex ו-ALGX לא הושפעה בשום אופן.
MyAlgo פרסמה כמה אזהרות
ספק שירותי הארנק פרסם אזהרות רבות בעקבות פרצת האבטחה של 19-21 בפברואר; מתקפה זו גרמה להפסדים של קרוב ל-9.2 מיליון דולר. MyAlgo צייץ שבוע לאחר מכן, והצהיר כי מדובר במתקפה ממוקדת בעיקר נגד קבוצה של חשבונות MyAlgo בעלי פרופיל גבוה.
המרכז לא הצליח לזהות את סיבת התקיפה. ג'ון ווד, קצין טכנולוגיה ראשי בוועדת הרשת בגוף הניהול של הרשתות של קרן אלגורנד, אישר שהניצול השפיע על 25 חשבונות.
בפוסט הבלוג של קרן אלגורנד נכתב:
אנו רוצים לספק בהירות לגבי גישה ותנועה בלתי מורשית ומתמשכת של נכסים ממשתמשי MyAlgo Wallet. MyAlgo היא ספקית ארנקים של צד שלישי, שאינה קשורה ישירות ל-Algorand Inc או ל-Algorand Foundation. פרוטוקול אלגוראנד לא נפגע.
נראה כי מדובר במתקפה מתמשכת וכל משתמשי MyAlgo Wallet צריכים להעביר מיד את הנכסים שלהם מארנקים שקיימו אינטראקציה עם פלטפורמת MyAlgo. על המשתמשים למשוך כספים לחשבונות חדשים שנוצרו מחוץ ל-MyAlgo או לארנק חומרה, או מפתח מחדש.
ספק הארנק של רשת אלגורנד הוציא אזהרות חדשות למשתמשים. MyAlgo עודדה את כולם לנקוט באמצעי זהירות כדי להגן על נכסיהם על ידי העברת כספים או מפתח מחדש של החשבונות.
ווד אמר:
זו אינה תוצאה של בעיה בסיסית בפרוטוקול Algorand או SDK.
תמונה מוצגת מ- UnSplash, תרשים מ- TradingView.com
מקור: https://bitcoinist.com/algorand-crypto-wallet-myalgo-security-breach-again/