Sa mga naunang oras ng ngayon, ang Twitter account ng blockchain security firm "Alerto sa Peckshield” ay naging alerto sa komunidad ng crypto na ang isa sa mga corporate wallet ng desentralisadong limit order exchange sa Algorand, Algodex, ay na-infiltrate ng isang malisyosong aktor.
#PeckShieldAlert @AlgodexOfficial iniulat na pinasok ng isang malisyosong aktor ang 1 sa kanilang mga corporate wallet (w/s ~55k)
Ang pagsasamantala ay tila may pagkakatulad sa mga nangyayaring insidente sa #Algorand ecosystem@myalgo_ inalertuhan ang mga user na mag-withdraw ng mga pondo/i-rekey ang mga pondo sa bagong account https://t.co/G7nhlzMebF— PeckShieldAlert (@PeckShieldAlert) Marso 7, 2023
Dahil dito, Algorand wallet provider MyAlgo naglabas ng matinding babala sa mga gumagamit nito na bawiin ang kanilang mga pondo o i-rekey ang kanilang mga pondo sa mga bagong account sa lalong madaling panahon, na sinasabi sa kanila na huwag maghintay.
Dapat i-withdraw ng lahat ng user ng MyAlgo ang kanilang mga pondo o i-rekey ang kanilang mga pondo sa mga bagong account sa lalong madaling panahon! ⚠️🚨 Huwag maghintay!!
Lumikha ng Bagong Account:https://t.co/FhRCndPvfShttps://t.co/mj57KBg8Ml
Mga Tagubilin sa Rekey Account:
Peras: https://t.co/PZog8fw0tO
Defly: https://t.co/PZog8fw0tO— MyAlgo (@myalgo_) Marso 6, 2023
Algodex's ikinuwento ng opisyal na Twitter account ang nangyari. Sinabi nito na noong unang bahagi ng Marso 5, 2023, ang isa sa mga corporate wallet nito ay pinasok ng isang malisyosong aktor. Ang pag-atake na ito, sabi nito, ay mukhang katulad ng kasalukuyang nangyayari sa Algorand ecosystem.
Ang bawat isa,
Maaga noong Marso 5, 2023, ang isa sa aming mga wallet ng kumpanya ay pinasok ng isang malisyosong aktor. Lumilitaw na ang pag-atakeng ito ay katulad ng kasalukuyang nangyayari sa #Algorand ecosystem.
Isang thread 👇
— Algodex (@AlgodexOfficial) Marso 6, 2023
Ang infiltrated wallet ay nakatali sa liquidity rewards program nito para sa mga user ng Algodex at para sa pagbibigay ng liquidity sa "Tinyman," isang desentralisadong trading protocol sa Algorand blockchain.
Sa pagsasalita sa mga pagkalugi, sinasabi nito na ang epekto ay hindi materyal, ngunit ang mga token ng ALGX na nagkakahalaga ng humigit-kumulang $25,000 na inilaan upang magbigay ng mga reward sa pagkatubig sa mga gumagamit ng Algodex ay ninakaw. Nangangako itong papalitan ito nang buo.
Gayundin, ang mga token ng ALGX at ALGO na nagkakahalaga ng higit sa $30,000 ay inalis mula sa Tinyman DEX. Ayon dito, ang kabuuang pagkawala mula sa pagnanakaw ay mas mababa sa $55,000, at ang pagnanakaw ay hindi nakaapekto sa Algodex, sinumang gumagamit ng Algodex, o ang pagkatubig ng ALGX sa Algodex.
Nagkomento ang Algorand CEO sa mga pagnanakaw sa Algorand
Sa isang Twitter thread, Algorand Foundation CEO Staci Warden nagsalita tungkol sa aksyong ginawa ng protocol sa kabila ng mga kamakailang pagnanakaw na nangyayari sa Algorand ecosystem. Muli niyang tiniyak sa mga user na hindi ito ang protocol at idinagdag pa, "Hindi rin ito phishing gaya ng naisip natin noong una."
Lahat o halos lahat ay apektado. Ang "taong" na ito (iiwas ako sa iba pang mga salitang naiisip) ay naglilipat ng mga balanse mula sa pinakamataas hanggang sa pinakamababa mula sa myalgo wallet. Sinusubukan naming tulungan ang Rand Labs na malaman kung saan ang kahinaan, ngunit sa totoo lang wala pa rin silang ideya.
— staci.algo (@StaciW_DC) Marso 7, 2023
She continued, “Lahat, o halos lahat, ay naaapektuhan. Ang taong ito ay naglilipat ng mga balanse mula sa pinakamataas hanggang sa pinakamababa mula sa MyAlgo wallet. Sinusubukan naming tulungan ang Rand Labs na malaman kung saan ang kahinaan, ngunit sa totoo lang, wala pa rin silang ideya."
Idinagdag ng CEO ng Algorand Foundation, "Nawalan din ako ng pondo para dito, ngunit hindi ko maisip ang sakit na nararamdaman ng mga tao. Sa palagay ko gusto ko lang sabihin ang isang bagay mula sa akin nang hindi opisyal pati na rin, tungkol sa kung gaano ako nalulungkot para sa lahat ng aming komunidad."
Pinagmulan: https://u.today/algorands-myalgo-wallet-issues-urgent-alert-to-users-heres-reason