Ang Algorand Wallet MyAlgo ay Nagbabala sa Mga Gumagamit na Mag-withdraw ng Mga Pondo Pagkatapos ng $9.6M Exploit 

Ang provider ng wallet na nakabase sa Algorand na MyAlgo ay nagbabala sa mga user na mag-withdraw ng mga asset mula sa lahat ng mga wallet na ginawa gamit ang isang mnemonic na parirala habang ang kumpanya ay patuloy na nag-iimbestiga sa isang pagsasamantala na humantong sa isang $10 milyon na pagkawala.

Ang tagapagbigay ng wallet tweeted noong Pebrero 26, binabalaan ang mga user na “isang naka-target na pag-atake ang isinagawa laban sa isang grupo ng mga high-profile na MyAlgo account.”

Hinihimok ng MyAlgo ang mga User na Mag-withdraw ng Mga Pondo

Ipinaliwanag pa ng MyAlgo na ang mga inaatakeng user ay may malaking halaga ng asset sa kanilang mga account at gumagamit sila ng mnemonic hot wallet na may mga pribadong key na nakaimbak sa browser. Ang pagsasamantala ay hindi nakaapekto sa mga gumagamit ng hardware wallet, idinagdag ng koponan.

Sinabi ng provider ng wallet na nakikipagtulungan ito sa mga apektadong partido at awtoridad upang imbestigahan ang insidente. Gayunpaman, sa isang update sa Lunes, mariing pinayuhan ng team ang lahat ng user na maglipat ng anumang pondo mula sa mga seed phrase wallet na nakaimbak sa MyAlgo dahil hindi pa rin nito alam ang ugat ng mga hack.

MAHALAGA: ⚠️Mahigpit naming pinapayuhan ang lahat ng mga user na mag-withdraw ng anumang mga pondo mula sa Mnemonic wallet na nakaimbak sa MyAlgo. Dahil hindi pa rin namin alam ang ugat ng mga kamakailang pag-hack, hinihikayat namin ang lahat na gumawa ng mga hakbang sa pag-iingat upang maprotektahan ang kanilang mga asset. Salamat sa iyong pag-unawa.

— MyAlgo (@myalgo_) Pebrero 27, 2023

Mahigit $9 Milyon ang Ninakaw

Ayon sa blockchain investigator na si ZachXBT, ninakaw ng hacker ang 19.5 milyong ALGO at 3.5 milyong USDC na nagkakahalaga ng $9.6 milyon mula sa mga biktima.

Gayunpaman, nagawang i-freeze ng sentralisadong exchange na ChangeNow ang $1.5 milyon ng mga ninakaw na pondo matapos subukan ng attacker na i-launder ang mga asset sa pamamagitan ng platform.

Wala pa akong nakikitang maraming post tungkol dito sa CT ngunit pinaghihinalaang mahigit $9.2m (19.5M ALGO, 3.5m USDC, atbp) ang ninakaw sa Algorand bilang resulta ng pag-atakeng ito mula Pebrero 19 hanggang ika-21.

Ibinahagi ng ChangeNow na nagawa nilang mag-freeze ng $1.5m. https://t.co/BPCXTUD57n pic.twitter.com/A3t7Ss0e83

— ZachXBT (@zachxbt) Pebrero 28, 2023

Ang punong opisyal ng teknolohiya ng Algorand na si John Wood kilala na ang insidente ay nakaapekto sa 25 wallet habang nililinaw na ang pagsasamantala ay hindi sanhi ng isang "pinagbabatayan na isyu sa network ng Algorand o SDK."

Sinabi ng CTO na gagawa siya ng explainer video na sumasaklaw sa kung paano nangyari ang pagsasamantala at kung paano mapoprotektahan ng mga user ang kanilang sarili kapag natapos na ang imbestigasyon.