Algorand Wallet MyAlgo Memperingatkan Pengguna untuk Menarik Dana Setelah Eksploitasi $9.6 Juta 

Penyedia dompet berbasis Algorand, MyAlgo, telah memperingatkan pengguna untuk menarik aset dari semua dompet yang dibuat dengan frase mnemonik karena perusahaan terus menyelidiki eksploit yang menyebabkan kerugian $10 juta.

Penyedia dompet tweeted pada 26 Februari, memperingatkan pengguna bahwa "serangan yang ditargetkan dilakukan terhadap sekelompok akun MyAlgo profil tinggi."

MyAlgo Mendesak Pengguna untuk Menarik Dana

MyAlgo lebih lanjut menjelaskan bahwa pengguna yang diserang memiliki sejumlah besar aset di akun mereka dan menggunakan dompet panas mnemonik dengan kunci pribadi yang disimpan di browser. Eksploitasi tidak memengaruhi pengguna dompet perangkat keras, tim menambahkan.

Penyedia dompet mengatakan sedang bekerja dengan pihak yang terkena dampak dan pihak berwenang untuk menyelidiki insiden tersebut. Namun, dalam pembaruan hari Senin, tim sangat menyarankan semua pengguna untuk mentransfer dana apa pun dari dompet seed phrase yang disimpan di MyAlgo karena masih belum mengetahui akar penyebab peretasan tersebut.

PENTING: ⚠️Kami sangat menyarankan semua pengguna untuk menarik dana apa pun dari dompet Mnemonic yang disimpan di MyAlgo. Karena kami masih belum mengetahui akar penyebab peretasan baru-baru ini, kami mendorong semua orang untuk mengambil tindakan pencegahan guna melindungi aset mereka. Terima kasih atas pengertian Anda.

— MyAlgo (@myalgo_) Februari 27, 2023

Lebih dari $ 9 Juta Dicuri

Menurut penyelidik blockchain ZachXBT, peretas mencuri 19.5 juta ALGO dan 3.5 juta USDC senilai $9.6 juta dari para korban.

Namun, pertukaran terpusat ChangeNow mampu membekukan $1.5 juta dari dana yang dicuri setelah penyerang mencoba mencuci aset melalui platform.

Saya belum melihat banyak posting tentang ini di CT tetapi diduga lebih dari $ 9.2 juta (19.5 juta ALGO, 3.5 juta USDC, dll) telah dicuri di Algorand sebagai akibat dari serangan ini dari tanggal 19 hingga 21 Februari.

ChangeNow membagikan bahwa mereka dapat membekukan $1.5 juta. https://t.co/BPCXTUD57n pic.twitter.com/A3t7Ss0e83

— ZachXBT (@zachxbt) Februari 28, 2023

Kepala petugas teknologi Algorand, John Wood terkenal bahwa insiden tersebut memengaruhi 25 dompet sambil mengklarifikasi bahwa eksploit tersebut tidak disebabkan oleh “masalah mendasar dengan jaringan atau SDK Algorand.”

CTO menyatakan bahwa dia akan membuat video penjelasan yang mencakup bagaimana eksploitasi terjadi dan bagaimana pengguna dapat melindungi diri mereka sendiri setelah penyelidikan selesai.