Algorand a criticat inacțiunea asupra hackului de scurgere a portofelului

ZachXBT a criticat eșecul lui Algorand de a „recunoaște” un hack în curs de scurgere a portofelului.

Autodescrisul „detective în lanț” a spus utilizatorii Algrorand pierduseră milioane de dolari în atac. Cu toate acestea, proiectul continuă să-și tragă picioarele pentru a-i ajuta pe cei afectați.

„Ce-ai zice că voi, clovnii, recunoașteți atacul în curs care fură milioane de membri ai comunității și îi ajutați.

Scurgere misterioasă a portofelului

Pe 27 februarie, furnizorii de portofel MyAlgo a postat un aviz critic prin care recomandă tuturor utilizatorilor să retragă fonduri din portofele mnemonice stocate în MyAlgo.

Postarea a recunoscut „hack-uri recente” și a afirmat că cauza principală a atacului este încă necunoscută.

Atacurile au avut loc în urmă cu peste o săptămână, iar de atunci nu au mai avut loc alte mișcări.

Săpând în chestiune, Zach XBT suspectii de hackeri au preluat peste 9.2 milioane de dolari, cuprinși în principal din 19.5 milioane ALGO și 3.5 milioane USDC, între 19 și 21 februarie.

La mai mult de o săptămână după avertismentul inițial al MyAlgo, Zach XBT l-a condamnat pe Algorand pentru inacțiunea sa în închiderea căilor de atac ale atacatorului. El a adăugat că neglijarea comunității manifestată este inacceptabilă.

„De ce doar oamenii din comunitate și eu împărtășim adresele atacatorilor cu schimburi, în timp ce doar tăcere din cauza jenei tale pentru o organizație.

Colectarea tweet-urilor de la deținătorii frustrați de Algorand, Zach XBT a confirmat că scurgerile portofelului încă au loc din 7 martie.

Fundația Algorand răspunde

Pe 6 martie, Fundația Algorand a admis problema rezumând situația. Acesta a spus că investigațiile nu au arătat nicio vulnerabilitate de protocol sau kit de dezvoltare software.

Protocolul Algorand este robust și sigur și nu a fost compromis.

În plus, fundația a fost în contact cu MyAlgo și a confirmat că furnizorul de portofel nu a identificat nicio vulnerabilitate. Dar anchetele sunt încă în curs.

Fundația Algorand s-a distanțat de MyAlgo, spunând că furnizorul de portofel este o terță parte și nu are nicio asociere directă cu protocolul sau fundația.

Reiterând sfatul de a retrage fonduri din MyAlgo, fundația a adăugat că utilizatorii pot, de asemenea, „re-cheia” la alt furnizor de portofel sau portofel hardware, cu portofelele PeraAlgo și Defly recomandate.

Algorand CTO John Woods a postat un videoclip despre securitatea portofelului care sa concentrat pe modul în care funcționează portofelele cripto din punct de vedere tehnic. El a sfătuit utilizatorii să stocheze fonduri pe un portofel hardware datorită protecției sale superioare față de alte tipuri de portofel.

„cheia nu iese niciodată din portofelul hardware; portofelul hardware nu are capacitatea fizică de a da cheia prin interfața USB.”

Woods a spus că lui și lui Algorand îi pasă atunci când oamenii sunt afectați de fraudă și furt. A cerut răbdare în timp ce MyAlgo își desfășura analiza criminalistică.