Algorand Wallet MyAlgo avertizează utilizatorii să retragă fonduri după exploatarea de 9.6 milioane USD 

Furnizorul de portofel bazat pe Algorand, MyAlgo, a avertizat utilizatorii să retragă activele din toate portofelele create cu o expresie mnemonică, în timp ce compania continuă să investigheze un exploit care a dus la o pierdere de 10 milioane de dolari.

Furnizorul de portofel tweeter pe 26 februarie, avertizând utilizatorii că „a fost efectuat un atac direcționat împotriva unui grup de conturi MyAlgo de profil înalt”.

MyAlgo îndeamnă utilizatorii să retragă fonduri

MyAlgo a explicat în continuare că utilizatorii atacați aveau cantități semnificative de active în conturile lor și foloseau portofele mnemonice cu chei private stocate în browser. Exploatarea nu a afectat utilizatorii portofelului hardware, a adăugat echipa.

Furnizorul de portofel a spus că lucrează cu părțile și autoritățile afectate pentru a investiga incidentul. Cu toate acestea, într-o actualizare de luni, echipa a sfătuit cu fermitate toți utilizatorii să transfere orice fonduri din portofelele cu fraze de bază stocate în MyAlgo, deoarece încă nu cunoaște cauza principală a hackurilor.

IMPORTANT: ⚠️Îi sfătuim insistent pe toți utilizatorii să retragă orice fonduri din portofelele Mnemonice care au fost stocate în MyAlgo. Întrucât încă nu știm cauza principală a hackurilor recente, încurajăm pe toată lumea să ia măsuri de precauție pentru a-și proteja bunurile. Multumesc pentru intelegere.

— MyAlgo (@myalgo_) 27 Februarie 2023

Peste 9 de milioane de dolari furate

Potrivit investigatorului blockchain ZachXBT, hackerul a furat 19.5 milioane ALGO și 3.5 milioane USDC evaluate la 9.6 milioane USD de la victime.

Cu toate acestea, schimbul centralizat ChangeNow a reușit să înghețe 1.5 milioane de dolari din fondurile furate după ce atacatorul a încercat să spăleze activele prin intermediul platformei.

Nu am văzut încă multe postări despre asta pe CT, dar se suspectează că peste 9.2 milioane USD (19.5 milioane ALGO, 3.5 milioane USDC etc.) au fost furate pe Algorand ca urmare a acestui atac din 19 până în 21 februarie.

ChangeNow a spus că au putut îngheța 1.5 milioane USD. https://t.co/BPCXTUD57n pic.twitter.com/A3t7Ss0e83

— ZachXBT (@zachxbt) 28 Februarie 2023

John Wood, directorul de tehnologie al lui Algorand notat că incidentul a afectat 25 de portofele, clarificând totodată că exploitul nu a fost cauzat de o „problemă subiacentă cu rețeaua Algorand sau SDK”.

CTO a declarat că va realiza un videoclip explicativ care să acopere cum a avut loc exploatarea și cum se pot proteja utilizatorii odată ce investigația este încheiată.