Algorand Wallet MyAlgo предупреждает пользователей о снятии средств после эксплойта на 9,6 миллиона долларов

Поставщик кошельков на основе Algorand MyAlgo предупредил пользователей, чтобы они выводили активы из любого кошелька, созданного с помощью мнемонической фразы, поскольку компания продолжает расследование эксплойта, который привел к убыткам в размере 10 миллионов долларов.

Поставщик кошелька твитнул 26 февраля, предупредив пользователей, что «целевая атака была проведена против группы высококлассных учетных записей MyAlgo».

MyAlgo призывает пользователей выводить средства

MyAlgo также пояснил, что атакованные пользователи имели значительные суммы активов на своих счетах и ​​использовали мнемонические горячие кошельки с закрытыми ключами, хранящимися в браузере. Команда добавила, что эксплойт не затронул пользователей аппаратного кошелька.

Поставщик кошелька заявил, что работает с пострадавшими сторонами и властями для расследования инцидента. Однако в обновлении, опубликованном в понедельник, команда настоятельно рекомендовала всем пользователям переводить средства из кошельков с начальными фразами, хранящихся в MyAlgo, поскольку они до сих пор не знают причину взломов.

ВАЖНО: ⚠️Мы настоятельно рекомендуем всем пользователям выводить деньги с кошельков Mnemonic, хранящихся в MyAlgo. Поскольку мы до сих пор не знаем причину недавних взломов, мы призываем всех принять меры предосторожности для защиты своих активов. Спасибо за понимание.

— Мой Алго (@myalgo_) 27 февраля 2023 г.

Украдено более 9 миллионов долларов

По словам исследователя блокчейна ZachXBT, хакер украл у жертв 19,5 млн ALGO и 3,5 млн долларов США на сумму 9,6 млн долларов.

Однако централизованная биржа ChangeNow смогла заморозить $1,5 млн украденных средств после того, как злоумышленник попытался отмыть активы через платформу.

Я пока не видел много сообщений об этом на CT, но есть подозрения, что в результате этой атаки с 19 по 21 февраля на Algorand было украдено более 9,2 млн долларов (19,5 млн ALGO, 3,5 млн USDC и т. д.).

ChangeNow поделились, что им удалось заморозить 1,5 миллиона долларов. pic.twitter.com/A3t7Ss0e83

— ZachXBT (@zachxbt) 28 февраля 2023 г.

Технический директор Algorand Джон Вуд отмеченный что инцидент затронул 25 кошельков, при этом уточняется, что эксплойт не был вызван «основной проблемой в сети Algorand или SDK».

Технический директор заявил, что создаст объясняющее видео, рассказывающее о том, как произошел эксплойт и как пользователи могут защитить себя после завершения расследования.