محفظة MyAlgo المستندة إلى Algorand تبلغ عن خرق الأمان مرة أخرى

خضع تبادل العملات المشفرة Algodex ومزود المحفظة MyAlgo لخروقات أمنية متعددة خلال الأسابيع القليلة الماضية. اليوم ، MyAlgo لديها نشر تحذير آخر يفيد بأنه يجب على المستخدمين سحب أموالهم لأن الخرق الأمني ​​الأخير لم يتم معالجته بعد.

من خلال تغريدة ، صرحت Algodex أن فاعلًا ضارًا قد تسلل إلى محفظة شركة واحدة قبل يومين فقط. وفقًا لبورصة العملات المشفرة Algodex ، "يبدو هذا مشابهًا لما يحدث في نظام Algorand البيئي في الوقت الحالي."

قبل الهجوم ، اتخذت بورصة العملات المشفرة الاحتياطات ، والتي تضمنت نقل حجم كبير من عملاتها المستقرة ورموز Algodex (ALGX) الأصلية إلى منصة آمنة. تم ربط المحفظة المسربة ببرنامج مكافآت السيولة الخاص بـ Algodex ، مما يوفر سيولة إضافية لرمز ALGX.

صرح Algodex:

نتج عن ذلك قدرة الممثل الخبيث على إزالة Algo و ALGX من تجمع Tinyman الذي أنشأناه لتوفير سيولة إضافية لرمز ALGX المميز.

كما ذكرت شركة Algodex أنها تلقت 25,000 دولار في شكل رموز LGX لتقديم مكافآت سيولة معينة. ينص التبادل لاحقًا على أنه يجب تعويض هذه الخسارة بالكامل.

يذكر أن الخسارة الإجمالية من هذا الهجوم بلغت في مكان ما ما يقرب من 55,000 دولار. وبعد أن ذكرت ذلك ، أوضحت البورصة أن سيولة شركة Algodex و ALGX لم تتأثر بأي شكل من الأشكال.

أصدرت MyAlgo عدة تحذيرات

أصدر مزود خدمة المحفظة العديد من التحذيرات بعد خرق الأمان في الفترة من 19 إلى 21 فبراير ؛ وقد تسبب هذا الهجوم في خسائر تقترب من 9.2 مليون دولار. MyAlgo تويتد بعد أسبوع ، مشيرًا إلى أن هذا كان هجومًا مستهدفًا بشكل أساسي ضد مجموعة من حسابات MyAlgo رفيعة المستوى.

ولم تتمكن البورصة من تحديد سبب الهجوم. أكد جون وود ، كبير مسؤولي التكنولوجيا في لجنة الشبكة في هيئة حوكمة الشبكات التابعة لمؤسسة Algorand ، أن الاستغلال أثر على 25 حسابًا.

تقرأ مشاركة مدونة Algorand Foundation:

نريد توفير الوضوح فيما يتعلق بالوصول غير المصرح به والمستمر وحركة الأصول من مستخدمي MyAlgo Wallet. MyAlgo هو مزود محفظة تابع لجهة خارجية ، ولا يرتبط مباشرة بشركة Algorand Inc أو Algorand Foundation. لم يتم اختراق بروتوكول Algorand.

يبدو أن هذا هجوم مستمر وأن جميع مستخدمي محفظة MyAlgo بحاجة إلى نقل أصولهم على الفور خارج المحافظ التي تفاعلت مع منصة MyAlgo. يجب على المستخدمين سحب الأموال أو إعادة الدخول إلى الحسابات التي تم إنشاؤها حديثًا خارج MyAlgo ، أو إلى محفظة أجهزة.

أصدر موفر المحفظة لشبكة Algorand تحذيرات جديدة للمستخدمين. شجعت MyAlgo الجميع على اتخاذ تدابير احترازية لحماية أصولهم عن طريق تحويل الأموال أو إعادة إدخال الحسابات.

ذكر الخشب:

هذا ليس نتيجة مشكلة أساسية في بروتوكول Algorand أو SDK.

صورة مميزة من UnSplash ، مخطط من TradingView.com