Провайдер кошельков на базе алгоритмов MyAlgo предупредил пользователей о необходимости вывода средств из всех кошельков, созданных с помощью мнемонической фразы, поскольку компания продолжает расследование эксплойта, который привел к убыткам в размере 10 миллионов долларов США.
26 февраля провайдер кошелька написал в Твиттере, предупредив пользователей, что «целевая атака была проведена против группы высокопоставленных учетных записей MyAlgo».
MyAlgo призывает пользователей снимать средства
MyAlgo также пояснил, что у атакованных пользователей на счетах было значительное количество активов, и они использовали мнемонические горячие кошельки с закрытыми ключами, хранящимися в браузере. Команда добавила, что эксплойт не затронул пользователей аппаратного кошелька.
Поставщик кошелька заявил, что работает с затронутыми сторонами и властями для расследования инцидента. Однако в обновлении, опубликованном в понедельник, команда настоятельно рекомендовала всем пользователям переводить любые средства из кошельков с исходными фразами, хранящихся в MyAlgo, поскольку ей до сих пор неизвестна основная причина взломов.
ВАЖНО: Мы настоятельно рекомендуем всем пользователям выводить любые средства из кошельков Mnemonic, которые хранились в MyAlgo. Поскольку мы до сих пор не знаем основную причину недавних взломов, мы призываем всех принять меры предосторожности для защиты своих активов. Спасибо за понимание.
— MyAlgo (@myalgo_), 27 февраля 2023 г.
Украдено более 9 миллионов долларов
По словам исследователя блокчейна ZachXBT, хакер украл у жертв 19,5 млн ALGO и 3,5 млн долларов США на сумму 9,6 млн долларов США.
Однако централизованная биржа ChangeNow смогла заморозить $1,5 млн украденных средств после того, как злоумышленник попытался отмыть активы через платформу.
Я еще не видел много сообщений об этом на CT, но подозревается, что в результате на Algorand было украдено более 9,2 млн долларов (19,5 млн ALGO, 3,5 млн USDC и т. д.). этой атаки с 19 по 21 февраля.
ChangeNow сообщила, что им удалось заморозить 1,5 млн долларов. https://t.co/BPCXTUD57n pic.twitter.com/A3t7Ss0e83
— ZachXBT (@zachxbt), 28 февраля 2023 г.
Главный технический директор Algorand Джон Вуд отметил, что инцидент затронул 25 кошельков, пояснив при этом, что эксплойт не был вызван «основной проблемой в сети Algorand или SDK».
Технический директор заявил, что он сделает пояснительное видео о том, как произошла уязвимость и как пользователи могут защитить себя после завершения расследования.
Сообщение Algorand Wallet MyAlgo предупреждает пользователей о выводе средств после того, как эксплойт на сумму 9,6 миллиона долларов впервые появился на CryptoPotato.
