เทคโนโลยี

ผู้ใช้ MyAlgo เรียกร้องให้ถอนตัว เนื่องจากยังไม่ทราบสาเหตุของการแฮ็กมูลค่า 9.2 ล้านดอลลาร์

03/01/2023
ข่าว Bitcoin Ethereum

ผู้ให้บริการกระเป๋าเงินสำหรับ Algorand (ALGO) เครือข่าย MyAlgo ได้เตือนผู้ใช้ให้ถอนเงินจากกระเป๋าเงินใด ๆ ที่สร้างด้วยวลีเริ่มต้นท่ามกลางการแสวงประโยชน์อย่างต่อเนื่องซึ่งเห็นเงินมูลค่าประมาณ 9.2 ล้านดอลลาร์ถูกขโมย

MyAlgo ทวีตคำแนะนำเมื่อวันที่ 27 ก.พ. โดยเสริมว่ายังไม่ทราบสาเหตุของการแฮ็กกระเป๋าเงินครั้งล่าสุด และสนับสนุนให้ “ทุกคนใช้มาตรการป้องกันไว้ก่อนเพื่อปกป้องทรัพย์สินของตน”

ก่อนหน้านี้เมื่อวันที่ 27 ก.พ.ทีมงาน ทวีต คำเตือนเกี่ยวกับ “การโจมตีแบบกำหนดเป้าหมาย […] ดำเนินการกับกลุ่มบัญชี MyAlgo ที่มีโปรไฟล์สูง” ซึ่งดูเหมือนจะดำเนินการในช่วงสัปดาห์ที่ผ่านมา

ภาพ

ZachXBT เจ้าของชื่อตนเองว่า “นักสืบออนไลน์” กล่าวในทวีตเมื่อวันที่ 27 ก.พ. ว่าสงสัยว่ามีการฉ้อฉลฉกฉวยเงินกว่า 9.2 ล้านดอลลาร์ และบริษัทแลกเปลี่ยน crypto ChangeNOW สามารถระงับเงินทุนมูลค่าประมาณ 1.5 ล้านดอลลาร์ได้

โดยเฉพาะอย่างยิ่งผู้ที่อ่อนแอต่อการถูกโจมตีคือผู้ใช้ที่มีกระเป๋าช่วยจำพร้อมกุญแจ เก็บไว้ในอินเทอร์เน็ตเบราว์เซอร์ตาม MyAlgo โดยทั่วไปแล้วกระเป๋าช่วยจำจะใช้ระหว่าง 12 ถึง 24 คำเพื่อสร้าง กุญแจส่วนตัว.

John Wood ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของหน่วยงานกำกับดูแลเครือข่าย Algorand Foundation กล่าวบน Twitter เมื่อวันที่ 27 กุมภาพันธ์ โดยกล่าวว่ามีบัญชีประมาณ 25 บัญชีที่ได้รับผลกระทบจากการแสวงประโยชน์

เขาเสริมว่าการใช้ประโยชน์ “ไม่ได้เป็นผลมาจากปัญหาพื้นฐานเกี่ยวกับโปรโตคอล Algorand” หรือชุดพัฒนาซอฟต์แวร์

ที่เกี่ยวข้อง $700,000 ถูกระบายออกจาก LaunchZone โปรโตคอล DeFi ที่ใช้ BNB Chain

กลุ่มนักพัฒนาที่มุ่งเน้น Algorand D13.co เปิดตัว รายงาน เมื่อวันที่ 27 ก.พ. ซึ่งได้กำจัดเวกเตอร์โจมตีที่เป็นไปได้หลายอย่าง เช่น มัลแวร์หรือช่องโหว่ของระบบปฏิบัติการ

รายงานระบุสถานการณ์ที่ “เป็นไปได้มากที่สุด” คือวลีเริ่มต้นของผู้ใช้ที่ได้รับผลกระทบถูกบุกรุกผ่านการโจมตีแบบฟิชชิ่งที่ออกแบบทางวิศวกรรมทางสังคม หรือเว็บไซต์ของ MyAlgo ถูกบุกรุก ซึ่งนำไปสู่ ​​“การเจาะจงเป้าหมายของคีย์ส่วนตัวที่ไม่ได้เข้ารหัส”

MyAlgo ระบุว่าจะยังคงทำงานร่วมกับเจ้าหน้าที่และจะดำเนินการ "สอบสวนอย่างละเอียดเพื่อหาสาเหตุของการโจมตี"