ຜູ້ໃຊ້ MyAlgo ຮຽກຮ້ອງໃຫ້ຖອນຕົວ, ເນື່ອງຈາກສາເຫດຂອງການ hack $ 9.2M ຍັງບໍ່ຮູ້ຈັກ

ຜູ້ໃຫ້ບໍລິການກະເປົາເງິນສໍາລັບ Algorand (algo) ເຄືອຂ່າຍ, MyAlgo, ໄດ້ເຕືອນຜູ້ໃຊ້ຂອງຕົນໃຫ້ຖອນເງິນຈາກກະເປົາເງິນໃດໆທີ່ສ້າງຂຶ້ນດ້ວຍປະໂຫຍກເມັດພັນໃນທ່າມກາງການຂູດຮີດຢ່າງຕໍ່ເນື່ອງທີ່ເຫັນວ່າມີມູນຄ່າປະມານ 9.2 ລ້ານໂດລາຖືກລັກໄປ.

MyAlgo tweeted ຄໍາແນະນໍາໃນວັນທີ 27 ກຸມພາ, ເພີ່ມວ່າມັນຍັງບໍ່ຮູ້ສາເຫດຂອງການ hack wallet ທີ່ຜ່ານມາແລະຊຸກຍູ້ໃຫ້ "ທຸກຄົນໃຊ້ມາດຕະການລະມັດລະວັງເພື່ອປົກປ້ອງຊັບສິນຂອງເຂົາເຈົ້າ."

ສຳຄັນ: ⚠️ພວກເຮົາແນະນຳໃຫ້ຜູ້ໃຊ້ທຸກຄົນຖອນເງິນຈາກກະເປົາເງິນ Mnemonic ທີ່ເກັບໄວ້ໃນ MyAlgo. ເນື່ອງຈາກພວກເຮົາຍັງບໍ່ຮູ້ສາເຫດຂອງການ hack ທີ່ຜ່ານມາ, ພວກເຮົາຊຸກຍູ້ໃຫ້ທຸກຄົນໃຊ້ມາດຕະການລະມັດລະວັງເພື່ອປົກປ້ອງຊັບສິນຂອງເຂົາເຈົ້າ. ຂອບ​ໃຈ​ທີ່​ທ່ານ​ເຂົ້າ​ໃຈ.

— MyAlgo (@myalgo_) ກຸມ​ພາ 27​, 2023

ກ່ອນໜ້ານັ້ນໃນວັນທີ 27 ກຸມພາ, ທີມງານ tweeted ຄໍາເຕືອນຂອງ "ການໂຈມຕີເປົ້າຫມາຍ [... ] ດໍາເນີນຕໍ່ກຸ່ມບັນຊີ MyAlgo ທີ່ມີຊື່ສຽງສູງ" ທີ່ເບິ່ງຄືວ່າໄດ້ດໍາເນີນໃນອາທິດທີ່ຜ່ານມາ.

ZachXBT ທີ່ມີຊື່ວ່າ "on-chain sleuth," ZachXBT, ໄດ້ກ່າວໄວ້ໃນ tweet ຂອງ Feb. 27 ວ່າມັນຖືກສົງໃສວ່າການຂູດຮີດດັ່ງກ່າວໄດ້ຫຼອກລວງຫຼາຍກວ່າ $ 9.2 ລ້ານແລະການແລກປ່ຽນ crypto ChangeNOW ສາມາດ freeze ປະມານ $ 1.5 ລ້ານຂອງກອງທຶນ.

ຂ້າພະເຈົ້າຍັງບໍ່ທັນເຫັນຫຼາຍຂໍ້ຄວາມກ່ຽວກັບເລື່ອງນີ້ໃນ CT ແຕ່ມັນສົງໃສວ່າຫຼາຍກວ່າ $ 9.2m (19.5M ALGO, 3.5m USDC, ແລະອື່ນໆ) ຖືກລັກໃນ Algorand ເປັນຜົນມາຈາກການໂຈມຕີນີ້ຕັ້ງແຕ່ວັນທີ 19 ຫາ 21 ກຸມພາ.

ChangeNow ແບ່ງປັນວ່າເຂົາເຈົ້າສາມາດຈຶ້ງໄດ້ $1.5m. https://t.co/BPCXTUD57n pic.twitter.com/A3t7Ss0e83

— ZachXBT (@zachxbt) ກຸມ​ພາ 28​, 2023

ໂດຍສະເພາະແມ່ນຄວາມອ່ອນໄຫວຕໍ່ກັບການຂູດຮີດແມ່ນຜູ້ໃຊ້ທີ່ມີກະເປົາເງິນ mnemonic ທີ່ມີກະແຈ ເກັບຮັກສາໄວ້ໃນຕົວທ່ອງເວັບອິນເຕີເນັດ, ອີງຕາມ MyAlgo. ກະເປົາເງິນ mnemonic ໂດຍປົກກະຕິໃຊ້ລະຫວ່າງ 12 ຫາ 24 ຄໍາເພື່ອສ້າງ a ກຸນແຈສ່ວນຕົວ.

ທ່ານ John Wood, ຫົວ​ໜ້າ​ດ້ານ​ເຕັກ​ໂນ​ໂລ​ຊີ​ຂອງ​ອົງ​ການ​ຄຸ້ມ​ຄອງ​ເຄືອ​ຂ່າຍ​ຂອງ​ມູນ​ນິ​ທິ Algorand, ໄດ້​ລົງ​ໃນ Twitter ໃນ​ວັນ​ທີ 27 ເດືອນ​ກຸມ​ພາ, ໂດຍ​ກ່າວ​ວ່າ ມີ 25 ບັນ​ຊີ​ໄດ້​ຮັບ​ຜົນ​ກະ​ທົບ​ຈາກ​ການ​ຂຸດ​ຄົ້ນ.

1/n ການປັບປຸງກ່ຽວກັບການຂຸດຄົ້ນທີ່ມີຜົນກະທົບ ~ 25 ບັນຊີ: ຈາກການສືບສວນຂອງພວກເຮົາ, ນີ້ບໍ່ແມ່ນຜົນມາຈາກບັນຫາພື້ນຖານກັບ Algorand protocol ຫຼື SDK.

— John Woods (@JohnAlanWoods) ກຸມ​ພາ 27​, 2023

ທ່ານກ່າວຕື່ມວ່າການຂູດຮີດ "ບໍ່ແມ່ນຜົນມາຈາກບັນຫາພື້ນຖານກັບໂປໂຕຄອນ Algorand" ຫຼືຊຸດພັດທະນາຊອບແວຂອງມັນ.

ທີ່ກ່ຽວຂ້ອງ: $700,000 ຖືກລະບາຍອອກຈາກ BNB Chain-based DeFi protocol LaunchZone

ກຸ່ມນັກພັດທະນາທີ່ສຸມໃສ່ Algorand D13.co ປ່ອຍອອກມາເມື່ອ a ບົດ​ລາຍ​ງານ ໃນວັນທີ 27 ເດືອນກຸມພາ, ເຊິ່ງໄດ້ລົບລ້າງ vector ການຂູດຮີດທີ່ເປັນໄປໄດ້ຫຼາຍຢ່າງເຊັ່ນ: malware ຫຼືຊ່ອງໂຫວ່ຂອງລະບົບປະຕິບັດການ.

ບົດລາຍງານໄດ້ກໍານົດສະຖານະການທີ່ "ເປັນໄປໄດ້ທີ່ສຸດ" ແມ່ນວ່າປະໂຫຍກເມັດພັນຂອງຜູ້ໃຊ້ທີ່ຖືກກະທົບໄດ້ຖືກທໍາລາຍໂດຍຜ່ານການໂຈມຕີ phishing ທາງດ້ານສັງຄົມຫຼືເວັບໄຊທ໌ຂອງ MyAlgo ໄດ້ຖືກທໍາລາຍ, ນໍາໄປສູ່ "ການກໍາຈັດເປົ້າຫມາຍຂອງກະແຈສ່ວນຕົວທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດ."

MyAlgo ກ່າວວ່າມັນຈະສືບຕໍ່ເຮັດວຽກຮ່ວມກັບເຈົ້າຫນ້າທີ່ແລະຈະດໍາເນີນການ "ການສືບສວນຢ່າງລະອຽດເພື່ອກໍານົດສາເຫດຂອງການໂຈມຕີ."