Technoleg

Mae Algodex yn datgelu waled wedi'i ymdreiddio gan actor 'maleisus' wrth i MyAlgo adnewyddu rhybudd: Tynnu'n ôl nawr

03/07/2023
Newyddion Bitcoin Ethereum

Mae darparwr waledi o Algorand MyAlgo unwaith eto wedi annog defnyddwyr i dynnu eu harian yn ôl ar ôl toriad diogelwch ym mis Chwefror nad yw'n ymddangos ei fod wedi'i ddatrys.

Yn y cyfamser, cyfnewid datganoledig Algodex wedi datgelu bod actor maleisus wedi ymdreiddio i waled cwmni ar Fawrth 5 yn yr hyn sy'n "ymddangos yn debyg i'r hyn sy'n digwydd ar hyn o bryd yn ecosystem Algorand," mae'n Dywedodd mewn post Twitter.

Mewn Mawrth 6 bostio, esboniodd Algodex, yn ystod oriau mân y bore blaenorol, bod waled cwmni wedi'i ymdreiddio gan actor maleisus.

delwedd

Yn ôl Algodex, cymerwyd rhagofalon cyn yr ymosodiad, gan gynnwys symud y rhan fwyaf o'u USDC a thocynnau trysorlys ALGX i leoliadau diogel.

Fodd bynnag, roedd y waled ymdreiddiad ynghlwm wrth raglen gwobrau hylifedd Algodex ac roedd yn gyfrifol am ddarparu hylifedd ychwanegol i'r tocyn ALGX.

“Canlyniad hyn oedd bod yr actor maleisus yn gallu tynnu’r Algo a’r ALGX yn y pwll Tinyman a grëwyd gennym ni i ddarparu hylifedd ychwanegol i’r tocyn ALGX,” meddai Algodex.

Nododd y cyfnewid fod $25,000 mewn tocynnau ALGX i fod i ddarparu gwobrau hylifedd wedi'u cymryd ond dywedodd y byddai'n disodli hwn yn llawn.

Ychwanegodd fod cyfanswm y golled o'r lladrad yn llai na $55,000, ond ni effeithiwyd ar ddefnyddwyr Algodex na hylifedd ALGX.

Yn y cyfamser, mae'r darparwr waled ar gyfer rhwydwaith Algorand, MyAlgo, wedi adnewyddu rhybuddion i ddefnyddwyr dynnu eu hasedau yn ôl neu rekey eu harian i gyfrifon newydd cyn gynted â phosibl.

Mae rhybuddion lluosog wedi'u cyhoeddi ar ddiwedd Chwefror 19 i Chwefror 21 tor diogelwch yn MyAlgo, a arweiniodd at golledion o tua $9.2 miliwn.

Ar Chwefror 27, tîm MyAlgo tweetio rhybudd o ymosodiad wedi’i dargedu a gynhaliwyd “yn erbyn grŵp o gyfrifon MyAlgo proffil uchel” a gynhaliwyd dros yr wythnos ddiwethaf.

Cysylltiedig: 7 Mae protocol DeFi yn hacio ym mis Chwefror yn gweld $21 miliwn mewn arian wedi'i ddwyn: DefiLlama

Dywedodd darparwr y waled ymhellach nad oedd achos yr hacio waled yn hysbys ac anogodd “bawb i gymryd camau rhagofalus i amddiffyn eu hasedau” trwy drosglwyddo arian neu ad-allweddu cyfrifon.

John Wood, prif swyddog technoleg corff llywodraethu rhwydweithiau Sefydliad Algorand, aeth ar Twitter yr un diwrnod, gan ddweud bod y camfanteisio wedi effeithio ar tua 25 o gyfrifon.

“Nid yw hyn yn ganlyniad mater sylfaenol gyda phrotocol Algorand na SDK,” meddai ar y pryd.