Паричниците базирани на Алгоранд беа погодени од безбедносни прекршувања во последниве недели, при што MyAlgo и Algodex беа искусни хакери. MyAlgo ги повика корисниците да ги повлечат своите средства или повторно да ги преземат своите средства по безбедносното нарушување во февруари што резултираше со загуби од околу 9.2 милиони долари. Во изминатата недела беше извршен напад врз група профили на MyAlgo од висок профил. Причината за прекршувањето е непозната, а давателот на паричникот ги охрабри корисниците да преземат мерки на претпазливост за да ги заштитат своите средства. Во меѓувреме, Алгодекс откри дека злонамерен актер се инфилтрирал во паричникот на компанијата на 5 март, слично на она што се случува во екосистемот Алгоранд. Algodex го премести најголемиот дел од своите токени USDC (USDC) и домашните токени Algodex (ALGX) на безбедни локации, но инфилтрираниот паричник беше одговорен за обезбедување дополнителна ликвидност на токенот ALGX. Размената потврди дека се земени 25,000 долари во токени ALGX доделени за да се обезбедат награди за ликвидност, но тоа целосно ќе го замени. Вкупната загуба од кражбата беше помала од 55,000 долари, а корисниците на Algodex и ликвидноста на ALGX не беа погодени.
Главниот технолошки директор на Фондацијата Алгоранд, Џон Вуд, потврди дека околу 25 сметки биле погодени од експлоатацијата на MyAlgo и тоа не е резултат на основниот проблем со протоколот Алгоранд или комплетот за развој на софтвер (SDK). Фондацијата е одговорна за развојот и управувањето со екосистемот Алгоранд, кој има за цел да создаде безбедна и децентрализирана платформа за дигитални средства и апликации. Алгоранд користи чист алгоритам за консензус за доказ за влог кој е дизајниран да биде енергетски ефикасен и безбеден од напади. Протоколот е усвоен од голем број проекти и компании во блокчејн просторот, вклучително и Circle, издавачот на USDC stablecoin и Меѓународната монетарна резерва за блокчејн, непрофитна организација која има за цел да обезбеди финансиски услуги на недоволно опслужените заедници.
Неодамнешните хакери на паричниците базирани на Алгоранд ја нагласуваат важноста од обезбедување на дигитални средства и користење на доверливи и реномирани даватели на услуги. Корисниците исто така треба да бидат свесни за ризиците поврзани со складирањето средства на централизирани платформи, кои можат да бидат ранливи на напади и хакери. Фондацијата Алгоранд работи на подобрување на безбедноста на протоколот и неговиот екосистем преку партнерство со водечки безбедносни фирми и компании за ревизија. Фондацијата исто така нуди грантови и поддршка за програмери и проекти кои се градат на платформата Algorand, со фокус на безбедноста, приспособливоста и употребливоста. Последната иницијатива на фондацијата е процесот на Предлог за подобрување на Алгоранд (AIP), кој им овозможува на засегнатите страни и програмерите да предлагаат и дискутираат за промени на протоколот и неговото управување. Процесот на AIP е дизајниран да биде транспарентен, колаборативен и управуван од заедницата, осигурувајќи дека екосистемот Алгоранд еволуира на одговорен и инклузивен начин.
Покрај напорите на Фондацијата Алгоранд, корисниците можат да преземат неколку мерки за да ги заштитат своите дигитални средства и да ги минимизираат ризиците од хакирање и прекршување. Еден од најважните чекори е да користите силни и единствени лозинки за секоја сметка и да овозможите двофакторна автентикација (2FA) секогаш кога е можно. Корисниците исто така треба да избегнуваат споделување чувствителни информации на интернет или со непознати страни и да ја потврдат автентичноста на е-поштата, пораките и веб-локациите пред да дадат какви било информации или да направат какви било трансакции. Друга најдобра практика е да се складираат дигитални средства во хардверски паричници, кои се офлајн уреди кои нудат подобрена безбедност и приватност во споредба со софтверските паричници и централи.
Како што усвојувањето на блокчејн и дигитални средства продолжува да расте, безбедноста и еластичноста на основната инфраструктура стануваат уште покритични. Алгоранд и другите блокчејн платформи мора да продолжат да инвестираат во истражување, развој и образование за да се справат со заканите и предизвиците кои се развиваат во просторот на дигиталните средства. Корисниците и засегнатите страни, исто така, имаат улога во промовирањето на најдобрите практики, транспарентноста и одговорноста во екосистемот, обезбедувајќи дека придобивките од блокчејн технологијата се реализираат на безбеден и одржлив начин.
Извор: https://blockchain.news/news/algorand-wallets-hacked-again