Algorand Wallet MyAlgo kehottaa käyttäjiä nostamaan varoja 9.2 miljoonan dollarin hyväksikäytön jälkeen

Algorand-keskeinen lompakko MyAlgo kertoi käyttäjiä "ne suosittelevat vahvasti" nostamaan kaikki varat MyAlgoon tallennetuista muistilompakoista, kun raporttien mukaan hyökkäyksestä oli vain alle 9.2 miljoonaa dollaria.

MyAlgo ei julkaissut arvioituja hyökkäykseen osallistuneita lukuja, mutta lohkoketjun salamurhaaja ZachXBT sanoi epäillään, että yli 9.2 miljoonaa dollaria varastettiin helmikuun 19. ja 21. helmikuuta välisenä aikana, vedoten lohkoketjun tiedustelualustan tietoihin TRM Labs.

Palvelu vahvisti kokeneensa hyökkäyksen yli viikko sitten ja sanoi, ettei sen jälkeen ole tapahtunut lisäliikettä.

MyAlgo sanoi, ettei se tiennyt hakkeroinnin perimmäistä syytä, mutta kehotti käyttäjiä "ryhtymään varotoimenpiteisiin omaisuutensa suojelemiseksi".

TRM:n tietojen mukaan kryptonvaihtoalustan ChangeNow'n uskotaan jäädyttäneen 1.5 miljoonaa dollaria hyökkäykseen liittyviä varoja.

Algorand Foundationin teknologiajohtaja John Woods sanoi hyökkäys, jonka hän sanoi vaikuttaneen arviolta 25 tiliin, "ei ollut seurausta Algorand-protokollan tai SDK:n taustalla olevasta ongelmasta".

CTO neuvoi MyAlgon käyttäjiä ottamaan uudelleen käyttöön "reskontra tai muu kolmannen osapuolen lompakko varotoimenpiteenä".

Uudelleenavainnointi on Algo-protokollan ominaisuus, jonka avulla käyttäjät voivat säilyttää julkisen lompakkoosoitteensa vaihtaessaan samalla yksityisiä kulutusavaimiaan, joita voidaan käyttää lompakon tyhjentämiseen.

Woods sanoi, että kun tutkinta on saatu päätökseen, hän julkaisee selittävän videon, jossa kerrotaan, mitä tapahtui ja kuinka käyttäjät voivat suojata itsensä tulevaisuudessa.