Pembekal dompet Algorand (ALGO) MyAlgo telah meminta pengguna untuk mengeluarkan semua dana dalam dompet mereka atau menguncinya semula ke dompet baharu secepat mungkin berikutan pelanggaran yang menjejaskan $9.2 juta.
Dalam tweet yang disiarkan pada 7 Mac, MyAlgo, penyedia dompet untuk rangkaian Algorand, menggesa penggunanya untuk mengeluarkan dana daripada dompet mereka atau memasukkannya semula ke dompet pihak ketiga yang lain, seperti Pera Web and Defly, atau lejar, dalam masa yang sesingkat mungkin.
Dalam tweet tersebut, MyAlgo turut memberikan maklumat tentang bagaimana pelanggan boleh menjalankan proses penguncian semula pada salah satu dompet alternatif.
Mengunci semula adalah ciri rangkaian Algorand yang membolehkan pemegang akaun mengekalkan alamat awam sambil memberikan pelbagai kunci peribadi daripada akaun lain.
Proses ini melibatkan menukar kunci peribadi yang dibenarkan akaun sambil mengekalkan alamat awamnya. Memandangkan pengguna mengawal kedua-dua dompet dalam situasi ini, ia memindahkan hak tandatangan dari satu ke yang lain.
Mengunci semula dompet selalunya diperlukan disebabkan oleh akaun yang terjejas, perubahan dalam pemilikan dompet atau apabila menggunakan dompet keras lejar.
Pengesyoran terbaharu MyAlgo mengikuti yang serupa pada 27 Februari apabila ia meminta pengguna mengeluarkan dana daripada mana-mana dompet yang dibuat dengan frasa benih yang mungkin mereka simpan di platform.
Nasihat datang selepas $9.2 juta digodam
Amaran itu datang selepas berita muncul tentang a serangan yang disasarkan terhadap beberapa akaun MyAlgo berprofil tinggi yang nampaknya berlaku beberapa minggu lalu.
Detik dalam rangkaian ZachXBT tweet bahawa penggodam mungkin telah mencuri kira-kira $9.2 juta. Walau bagaimanapun, pertukaran kripto, ChangeNOW, mampu membekukan lebih $1.5 juta selepas penyerang cuba mencuci dana yang dicuri melaluinya.
Penyedia dompet menyatakan bahawa ia sedang bekerjasama dengan pihak berkuasa penguatkuasaan undang-undang dan pihak yang terjejas untuk menyiasat perkara itu. Bagaimanapun, organisasi itu masih tidak tahu apa yang menyebabkan penggodaman itu.
Menurut CTO Algorand John Wood, serangan itu menjejaskan 25 dompet. Namun, tidak ada masalah asas dengan Protokol Algorand atau kit pembangunan perisian proprietarinya yang mungkin menyumbang kepada kelemahan.
Wood berjanji bahawa sebaik sahaja penyiasatan terhadap serangan itu selesai, dia akan membuat video yang menerangkan bagaimana kelemahan itu berlaku dan bagaimana pengguna ALGO boleh melindungi diri mereka sendiri.
Sumber: https://crypto.news/myalgo-asks-users-to-withdraw-funds-following-9-2m-breach/