Nach einer im Februar aufgetretenen und offenbar nicht behobenen Sicherheitsverletzung hat der in Algorand ansässige Wallet-Anbieter MyAlgo seine Kunden erneut aufgefordert, ihre Vermögenswerte abzuheben.
Inzwischen hat die dezentrale Börse Algodex bekannt gegeben, dass sich ein böswilliger Akteur am 5. März Zugang zu einer Unternehmens-Wallet verschafft hat. In einem Tweet erklärte die Börse, der Vorfall „scheine vergleichbar mit dem zu sein, was derzeit im Algorand-Ökosystem passiert“.
Eine zwielichtige Person habe sich in den frühen Morgenstunden des Vortages Zugriff auf die Brieftasche eines Unternehmens verschafft, heißt es in einem Beitrag von Algodex vom 6. März.
Vor dem Angriff traf Algodex Sicherheitsvorkehrungen, darunter die Übertragung des Großteils seiner USD Coin- und nativen Algodex (ALGX)-Token an sichere Orte, wo sie für andere Parteien nicht zugänglich waren.
Das kompromittierte Wallet war jedoch mit dem Liquiditätsanreizprogramm von Algodex verbunden und war dafür verantwortlich, dem ALGX-Token weitere Liquidität hinzuzufügen. Auf diese Weise wurde das Wallet kompromittiert.
Laut Algodex „konnte der böswillige Akteur infolgedessen Algo und ALGX aus dem Tinyman-Pool abziehen, den wir aufgebaut hatten, um dem ALGX-Token weitere Liquidität zu verleihen.“
Die Börse räumte ein, dass ALGX-Token im Wert von insgesamt 25.000 US-Dollar, die als Liquiditätsanreize zurückgelegt worden waren, gestohlen worden seien, kündigte jedoch an, dass sie diesen Verlust vollständig ausgleichen werde.
Es wurde auch gesagt, dass der Gesamtschaden durch den Diebstahl weniger als 55.000 US-Dollar betrug, dass die Benutzer von Algodex und die Liquidität von ALGX jedoch durch den Vorfall nicht beeinträchtigt wurden.
In der Zwischenzeit hat MyAlgo, der Anbieter von Wallets für das Algorand-Netzwerk, zusätzliche Warnungen an seine Kunden herausgegeben und ihnen geraten, ihre Vermögenswerte entweder abzuheben oder ihr Bargeld so schnell wie möglich auf andere Konten umzuleiten.
Nach einer Sicherheitsverletzung bei MyAlgo zwischen dem 19. und 21. Februar, die zu Schäden von rund 9,2 Millionen Dollar führte, wurden zahlreiche Warnungen herausgegeben.
Das MyAlgo-Team gab am 27. Februar über Twitter eine Warnung vor einem gezielten Angriff heraus, der im Laufe der vergangenen Woche „gegen eine Reihe hochkarätiger MyAlgo-Konten“ durchgeführt worden sei.
Der Beitrag „Algodex gibt bekannt, dass sein Wallet von einem „böswilligen“ Akteur infiltriert wurde, während MyAlgo die Warnung erneuert: Jetzt abheben“ erschien zuerst auf BitcoinWorld.