Во услови на истрага за експлоатација MyAlgo ги предупредува корисниците да повлекуваат средства

• MyAlgo го твитна предупредувањето велејќи дека сè уште не знае што ги предизвикало упадите во паричникот.
• Социјално дизајнираните обиди за фишинг беа најверојатната причина.

MyAlgo, добавувач на мрежни паричници на Algorand, издаде предупредување до своите клиенти да подигнат готовина од сите паричници воспоставени со фраза за основање поради постоечка експлоатација во која се украдени средства во вредност од околу 9.2 милиони долари.

На февруари 27, MyAlgo го објави предупредувањето на Твитер, велејќи дека сè уште не знае што ги предизвикало најновите упади во паричникот и дека секој треба да преземе внимателни чекори за да ги обезбеди своите пари. Намерен напад извршен врз збир на сметки од висок профил на MyAlgo очигледно бил извршен во текот на минатата недела, твитна тимот претходно на 27 февруари.

Социјално дизајнирани обиди за фишинг

Зак XBT, самопрогласен „работник на синџир“, детализираше кражбата од приближно 9.2 милиони долари и замрзнувањето на речиси 1.5 милиони долари во Cryptocurrency од страна на размената ChangeNOW во твит на 27 февруари.

Неговите последни зборови беа дека ранливоста не е производ на вродена грешка со протоколот Algorand или дури и неговиот комплет за развој на софтвер. На 27 февруари, група програмери кои работат на Algorand проектот, познат како D13.co, издаде извештај со кој се закрпи голем број безбедносни дупки во системот.

Врз основа на собраните информации, истражувањето заклучи дека социјално дизајнираните обиди за фишинг се најверојатната причина за изложените семе фрази, проследено со „целирана ексфилтрација на нешифрирани приватни клучеви“ за погодените лица. MyAlgo вети дека ќе продолжи да соработува со органите на прогонот и ќе преземе „темелна истрага“ за да открие што го предизвикало нападот.

Препорачано за тебе:

Експлоатирани 2 милиони американски долари, базирана на Arbitrum DeFi Initiative Hope Finance