Algodex раскрывает кошелек, в который проник «злонамеренный» актер, поскольку MyAlgo обновляет предупреждение: вывести сейчас

Поставщик кошельков на основе Algorand MyAlgo снова призвал пользователей вывести свои средства после февральского нарушения безопасности, которое, похоже, не было устранено.

Следует также заметить, децентрализованная биржа Algodex обнаружил, что 5 марта злоумышленник проник в кошелек компании, что «похоже на то, что в настоящее время происходит в экосистеме Algorand». — сказал в сообщении в Твиттере.

6 марта после, Algodex объяснила, что рано утром в кошелек компании проник злоумышленник.

По данным Algodex, перед атакой были приняты меры предосторожности, в том числе перемещение основной части их токенов USDC и казначейских токенов ALGX в безопасные места.

Однако зараженный кошелек был привязан к программе вознаграждения за ликвидность Algodex и отвечал за обеспечение дополнительной ликвидности токена ALGX.

«В результате злоумышленник смог удалить Algo и ALGX из созданного нами пула Tinyman, чтобы обеспечить дополнительную ликвидность токена ALGX», — говорится в сообщении Algodex.

Биржа отметила, что 25,000 XNUMX долларов США в токенах ALGX, предназначенных для обеспечения вознаграждения за ликвидность, были взяты, но заявила, что полностью заменит их.

Он добавил, что общий ущерб от кражи составил менее 55,000 XNUMX долларов, но пользователи Algodex и ликвидность ALGX не пострадали.

Между тем, поставщик кошелька для сеть Алгоранд, MyAlgo, обновила предупреждения для пользователей о необходимости как можно скорее вывести свои активы или перевести свои средства на новые счета.

Несколько предупреждений были выданы в конце периода с 19 по 21 февраля. нарушение безопасности в MyAlgo, что привело к убыткам в размере около 9.2 миллиона долларов.

27 февраля команда MyAlgo чирикнул предупреждение о целенаправленной атаке, проведенной «против группы высококлассных учетных записей MyAlgo», проведенной за последнюю неделю.

Связанный: 7 взломов протокола DeFi в феврале привели к краже средств на 21 миллион долларов: DefiLlama

Поставщик кошелька также заявил, что причина взлома кошелька неизвестна, и призвал «всех принять меры предосторожности для защиты своих активов» путем перевода средств или смены ключей учетных записей.

Джон Вуд, главный технический директор органа управления сетями Algorand Foundation, пошел в Твиттере в тот же день, заявив, что эксплойт затронул около 25 учетных записей.

«Это не результат основной проблемы с протоколом Algorand или SDK», — сказал он тогда.