เทคโนโลยี

Algodex เปิดเผยกระเป๋าเงินที่ถูกแทรกซึมโดยนักแสดง 'ประสงค์ร้าย' เนื่องจาก MyAlgo ต่ออายุคำเตือน: ถอนทันที

03/07/2023
ข่าว Bitcoin Ethereum

MyAlgo ผู้ให้บริการกระเป๋าเงินที่ใช้ Algorand ได้เรียกร้องให้ผู้ใช้ถอนเงินของพวกเขาอีกครั้งหลังจากการละเมิดความปลอดภัยในเดือนกุมภาพันธ์ซึ่งดูเหมือนจะไม่ได้รับการแก้ไข

ในขณะเดียวกัน การแลกเปลี่ยนแบบกระจายอำนาจ Algodex ได้เปิดเผยว่ามีนักแสดงที่เป็นอันตรายแทรกซึมเข้าไปในกระเป๋าเงินของบริษัทเมื่อวันที่ 5 มีนาคม ในสิ่งที่ “ดูเหมือนจะคล้ายกับสิ่งที่เกิดขึ้นในปัจจุบันในระบบนิเวศของ Algorand” กล่าวว่า ในโพสต์ทวิตเตอร์

ในวันที่ 6 มีนาคม เสาAlgodex อธิบายว่าในช่วงเช้าตรู่ของช่วงเช้าที่ผ่านมา กระเป๋าเงินของบริษัทถูกแทรกซึมโดยผู้ประสงค์ร้าย

ภาพ

จากข้อมูลของ Algodex มีการใช้มาตรการป้องกันไว้ก่อนการโจมตี รวมถึงการเคลื่อนย้าย USDC และโทเค็นคลัง ALGX จำนวนมากไปยังสถานที่ที่ปลอดภัย

อย่างไรก็ตาม กระเป๋าเงินที่ถูกแทรกซึมนั้นเชื่อมโยงกับโปรแกรมรางวัลสภาพคล่องของ Algodex และมีหน้าที่รับผิดชอบในการจัดหาสภาพคล่องเพิ่มเติมให้กับโทเค็น ALGX

“สิ่งนี้ส่งผลให้ผู้ประสงค์ร้ายสามารถลบ Algo และ ALGX ออกจากกลุ่ม Tinyman ที่เราสร้างขึ้นเพื่อเพิ่มสภาพคล่องให้กับโทเค็น ALGX” Algodex กล่าว

การแลกเปลี่ยนระบุว่าโทเค็น ALGX จำนวน 25,000 ดอลลาร์หมายถึงการให้รางวัลสภาพคล่อง แต่กล่าวว่าจะแทนที่ทั้งหมด

โดยเสริมว่าการสูญเสียทั้งหมดจากการโจรกรรมนั้นน้อยกว่า 55,000 ดอลลาร์ แต่ผู้ใช้ Algodex และสภาพคล่องของ ALGX ไม่ได้รับผลกระทบ

ในขณะเดียวกันผู้ให้บริการกระเป๋าเงินสำหรับ เครือข่าย AlgorandMyAlgo ได้ต่ออายุคำเตือนให้ผู้ใช้ถอนสินทรัพย์หรือเติมเงินเข้าบัญชีใหม่โดยเร็วที่สุด

มีการออกคำเตือนหลายครั้งในช่วงปลายวันที่ 19 ก.พ. ถึง 21 ก.พ การละเมิดความปลอดภัยที่ MyAlgoซึ่งส่งผลให้เกิดการสูญเสียประมาณ 9.2 ล้านเหรียญสหรัฐ

เมื่อวันที่ 27 ก.พ. ทีมงานมายอัลโก ทวีต คำเตือนเกี่ยวกับการโจมตีแบบกำหนดเป้าหมายที่ดำเนินการ "กับกลุ่มบัญชี MyAlgo ที่มีโปรไฟล์สูง" ที่ดำเนินการในช่วงสัปดาห์ที่ผ่านมา

ที่เกี่ยวข้อง การแฮ็กโปรโตคอล DeFi 7 ครั้งในเดือนกุมภาพันธ์ ทำให้เงิน 21 ล้านดอลลาร์ถูกขโมยไป: DefiLlama

ผู้ให้บริการกระเป๋าเงินระบุเพิ่มเติมว่าไม่ทราบสาเหตุของการแฮ็กกระเป๋าเงินและสนับสนุนให้ “ทุกคนใช้มาตรการป้องกันไว้ก่อนเพื่อปกป้องทรัพย์สินของตน” โดยการโอนเงินหรือคีย์บัญชีใหม่

John Wood ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของหน่วยงานกำกับดูแลเครือข่าย Algorand Foundation ไป บน Twitter ในวันเดียวกัน โดยระบุว่ามีบัญชีประมาณ 25 บัญชีที่ได้รับผลกระทบจากการแสวงประโยชน์

“นี่ไม่ใช่ผลจากปัญหาพื้นฐานของโปรโตคอล Algorand หรือ SDK” เขากล่าวในเวลานั้น