Algorand-en oinarritutako MyAlgo zorro-hornitzaileak ohartarazi die erabiltzaileei esaldi mnemotekniko batekin sortutako zorro guztietatik aktiboak erretiratzeko, konpainiak 10 milioi dolarreko galera ekarri duen ustiapena ikertzen jarraitzen duen bitartean.
Diru-zorroaren hornitzailea Tweeted otsailaren 26an, erabiltzaileei ohartarazi zien "norabidezko eraso bat egin zela MyAlgo kontu handien kontrako talde baten aurka".
MyAlgo-k erabiltzaileei fondoak ateratzeko eskatzen die
MyAlgo-k, gainera, azaldu zuen erasotutako erabiltzaileek beren kontuetan aktibo kopuru handia zutela eta nabigatzailean gordetako gako pribatuekin zorro mnemonikoak erabiltzen ari zirela. Explotazioak ez du eraginik izan hardware zorroaren erabiltzaileei, gehitu du taldeak.
Zorro-hornitzaileak esan zuen kaltetutako alderdiekin eta agintariekin lanean ari zela gertakaria ikertzeko. Hala ere, asteleheneko eguneratze batean, taldeak erabiltzaile guztiei gomendatu zien MyAlgo-n gordetako hazi esaldi-zorroetatik dirua transferitzeko, oraindik ez baitaki hackeen arrazoia.
GARRANTZITSUA: ⚠️ Erabiltzaile guztiei gomendatzen diegu MyAlgo-n gordeta zeuden mnemoteknia-zorroetatik dirua ateratzeko. Oraindik ez dakigunez azken hackeen arrazoi nagusia, guztioi gomendatzen dizuegu beren ondasunak babesteko kautelazko neurriak hartzera. Eskerrik asko zure ulermenagatik.
— MyAlgo (@myalgo_) Otsailaren 27, 2023
9 milioi dolar baino gehiago lapurtuta
ZachXBT blockchain ikertzailearen arabera, hackerrak 19.5 milioi ALGO eta 3.5 milioi USDC lapurtu zituen biktimei.
Hala ere, ChangeNow truke zentralizatuak lapurtutako funtsen 1.5 milioi dolar izoztu ahal izan zituen erasotzaileak plataformaren bidez aktiboak garbitzen saiatu ondoren.
Oraindik ez ditut ikusi CT-n honi buruzko mezu asko, baina susmatzen da 9.2 milioi dolar baino gehiago (19.5 M ALGO, 3.5 milioi USDC, etab.) Algorand-en lapurtu dituztela otsailaren 19tik 21era arte eraso honen ondorioz.
ChangeNow-ek 1.5 milioi dolar izoztu ahal izan dituela partekatu du. https://t.co/BPCXTUD57n pic.twitter.com/A3t7Ss0e83
— ZachXBT (@zachxbt) Otsailaren 28, 2023
Algorand-en teknologiako zuzendari nagusia John Wood adierazi gertakariak 25 diru-zorrori eragin ziela argitu zuen ustiapena ez zela "Algorand sarearen edo SDKren azpiko arazo batek" eragin zuela.
CTOk adierazi zuen azalpen-bideo bat egingo zuela ustiaketa nola gertatu zen eta erabiltzaileek nola babestu dezaketen ikerketa amaitutakoan.
Binance Doako $ 100 (esklusiboa): Erabili esteka hau erregistratu eta 100 $ doan eta % 10eko deskontua jasotzeko Binance Futures-en lehen hilabetean (termino).
PrimeXBT eskaintza berezia: Erabili esteka hau erregistratzeko eta POTATO50 kodea sartu zure gordailuak 7,000 $ gehienez jasotzeko.
Iturria: https://cryptopotato.com/algorand-wallet-myalgo-warns-users-to-withdraw-funds-after-9-6m-exploit/