فن آوری

از کاربران MyAlgo خواسته شد که از آن خارج شوند، زیرا علت هک 9.2 میلیون دلاری ناشناخته باقی مانده است

03/01/2023
اخبار بیت کوین اتریوم

ارائه دهنده کیف پول برای Algorand (ALGO) شبکه MyAlgo به کاربران خود هشدار داده است که وجوه خود را از هر کیف پولی که با یک عبارت اولیه ایجاد شده است، در میان سوء استفاده مداوم که شاهد سرقت حدود 9.2 میلیون دلار وجه بوده است، برداشت کنند.

MyAlgo این توصیه را در 27 فوریه توییت کرد و اضافه کرد که هنوز دلیل هک کیف پول های اخیر را نمی داند و "همه را تشویق کرد تا اقدامات احتیاطی برای محافظت از دارایی های خود انجام دهند."

پیش از این در 27 فوریه، تیم توییت هشداری در مورد «حمله هدفمند […] که علیه گروهی از حساب‌های مای آلگو با مشخصات بالا انجام شد» که ظاهراً در هفته گذشته انجام شده است.

تصویر

زاخ ایکس‌بی‌تی که «کاردار روی زنجیره» نام دارد، در توییتی در ۲۷ فوریه اعلام کرد که گمان می‌رود این اکسپلویت بیش از ۹.۲ میلیون دلار را به سرقت برده است و صرافی کریپتو ChangeNOW توانست حدود ۱.۵ میلیون دلار وجوه را مسدود کند.

به ویژه کاربرانی که کیف پول‌های یادگاری با کلید داشتند، در معرض این سوء استفاده قرار گرفتند در مرورگر اینترنت ذخیره می شودبه گزارش MyAlgo. یک کیف پول یادگاری معمولاً از 12 تا 24 کلمه برای تولید الف استفاده می کند کلید خصوصی.

جان وود، مدیر ارشد فناوری در نهاد حاکمیت شبکه‌های بنیاد الگوراند، در 27 فوریه در توییتر نوشت و گفت که حدود 25 حساب تحت تأثیر این سوء استفاده قرار گرفته‌اند.

او اضافه کرد که این اکسپلویت "نتیجه یک مشکل اساسی در پروتکل Algorand" یا کیت توسعه نرم افزار آن نیست.

مرتبط: 700,000 دلار از پروتکل DeFi مبتنی بر زنجیره BNB LaunchZone تخلیه شد

گروه توسعه دهنده متمرکز بر الگوورند D13.co یک گزارش در 27 فوریه که چندین بردار سوء استفاده احتمالی مانند بدافزار یا آسیب پذیری های سیستم عامل را حذف کرد.

در این گزارش مشخص شد که "محتمل ترین" سناریوها این است که عبارات اولیه کاربران آسیب دیده از طریق حملات فیشینگ مهندسی شده اجتماعی به خطر افتاده یا وب سایت MyAlgo در معرض خطر قرار گرفته است که منجر به "نفوذ هدفمند کلیدهای خصوصی رمزگذاری نشده" شده است.

MyAlgo اعلام کرد که به همکاری با مقامات ادامه خواهد داد و "تحقیقات کامل را برای تعیین علت اصلی حمله" انجام خواهد داد.