Кошелек Algorand MyAlgo предупреждает пользователей о снятии средств после взлома на 9.6 млн долларов 

MyAlgo, поставщик кошельков на основе алгоритмов Algorand, предупредил пользователей о необходимости вывода активов из всех кошельков, созданных с помощью мнемонической фразы, поскольку компания продолжает расследование эксплойта, который привел к убыткам в размере 10 миллионов долларов.

Провайдер кошелька чирикнул 26 февраля, предупредив пользователей, что «целевая атака была проведена против группы высококлассных учетных записей MyAlgo».

MyAlgo призывает пользователей снимать средства

MyAlgo также пояснил, что у атакованных пользователей на счетах было значительное количество активов, и они использовали мнемонические горячие кошельки с закрытыми ключами, хранящимися в браузере. Команда добавила, что эксплойт не затронул пользователей аппаратного кошелька.

Поставщик кошелька заявил, что работает с пострадавшими сторонами и властями для расследования инцидента. Однако в обновлении в понедельник команда настоятельно рекомендовала всем пользователям переводить любые средства из кошельков с исходными фразами, хранящихся в MyAlgo, поскольку ей до сих пор не известна основная причина взломов.

ВАЖНО: ⚠️Мы настоятельно рекомендуем всем пользователям выводить любые средства с кошельков Mnemonic, которые хранились в MyAlgo. Поскольку мы до сих пор не знаем основную причину недавних взломов, мы призываем всех принять меры предосторожности для защиты своих активов. Спасибо за Ваше понимание.

— Мой Алго (@myalgo_) 27 февраля 2023

Более 9 миллионов долларов украдено

По словам исследователя блокчейна ZachXBT, хакер украл у жертв 19.5 млн ALGO и 3.5 млн долларов США на сумму 9.6 млн долларов.

Однако централизованная биржа ChangeNow смогла заморозить $1.5 млн украденных средств после того, как злоумышленник попытался отмыть активы через платформу.

Я еще не видел много сообщений об этом на CT, но подозревается, что более 9.2 млн долларов (19.5 млн ALGO, 3.5 млн USDC и т. д.) было украдено на Algorand в результате этой атаки с 19 по 21 февраля.

ChangeNow рассказали, что им удалось заморозить 1.5 миллиона долларов. https://t.co/BPCXTUD57n pic.twitter.com/A3t7Ss0e83

— ЗакXBT (@zachxbt) 28 февраля 2023

Технический директор Algorand Джон Вуд отметил, что инцидент затронул 25 кошельков, при этом уточняется, что эксплойт не был вызван «основной проблемой в сети Algorand или SDK».

Технический директор заявил, что он сделает объяснительное видео, рассказывающее о том, как произошел эксплойт и как пользователи могут защитить себя после завершения расследования.