Algorand Wallet MyAlgo waarschuwt gebruikers om geld op te nemen na misbruik van $ 9.6 miljoen 

De op Algorand gebaseerde portemonnee-aanbieder MyAlgo heeft gebruikers gewaarschuwd om activa uit alle gemaakte portemonnees op te nemen met een geheugensteuntje, terwijl het bedrijf doorgaat met het onderzoeken van een exploit die leidde tot een verlies van $ 10 miljoen.

De portemonnee-aanbieder tweeted op 26 februari, waarbij gebruikers werden gewaarschuwd dat "een gerichte aanval was uitgevoerd op een groep spraakmakende MyAlgo-accounts."

MyAlgo dringt er bij gebruikers op aan om geld op te nemen

MyAlgo legde verder uit dat de aangevallen gebruikers aanzienlijke hoeveelheden activa in hun accounts hadden en geheugensteuntjes gebruikten die hot wallets gebruikten met privésleutels die in de browser waren opgeslagen. De exploit had geen gevolgen voor gebruikers van hardware wallets, voegde het team eraan toe.

De portemonnee-aanbieder zei samen te werken met betrokken partijen en autoriteiten om het incident te onderzoeken. In een update van maandag adviseerde het team echter alle gebruikers om geld over te maken van de seed-frase-portefeuilles die zijn opgeslagen in MyAlgo, omdat het de oorzaak van de hacks nog steeds niet kent.

BELANGRIJK: ⚠️We raden alle gebruikers ten zeerste aan om geld op te nemen uit Mnemonic-portemonnees die zijn opgeslagen in MyAlgo. Aangezien we de oorzaak van recente hacks nog steeds niet kennen, raden we iedereen aan om voorzorgsmaatregelen te nemen om hun eigendommen te beschermen. Bedankt voor uw begrip.

— Mijn Algo (@myalgo_) 27 februari 2023

Meer dan $ 9 miljoen gestolen

Volgens blockchain-onderzoeker ZachXBT stal de hacker 19.5 miljoen ALGO en 3.5 miljoen USDC ter waarde van $ 9.6 miljoen van slachtoffers.

De gecentraliseerde exchange ChangeNow kon echter 1.5 miljoen dollar van het gestolen geld bevriezen nadat de aanvaller de activa via het platform probeerde wit te wassen.

Ik heb hier nog niet veel berichten over gezien op CT, maar er wordt vermoed dat er meer dan $ 9.2 miljoen (19.5 miljoen ALGO, 3.5 miljoen USDC, enz.) Op Algorand is gestolen als gevolg van deze aanval van 19 tot 21 februari.

ChangeNow deelde dat ze $ 1.5 miljoen konden bevriezen. https://t.co/BPCXTUD57n pic.twitter.com/A3t7Ss0e83

— ZachXBT (@zachxbt) 28 februari 2023

Algorands chief technology officer John Wood bekend dat het incident 25 portemonnees trof, terwijl werd verduidelijkt dat de exploit niet werd veroorzaakt door een "onderliggend probleem met het Algorand-netwerk of SDK."

De CTO verklaarde dat hij een uitlegvideo zou maken over hoe de exploit plaatsvond en hoe gebruikers zichzelf kunnen beschermen zodra het onderzoek is afgerond.