Cov neeg siv MyAlgo tau hais kom thim tawm, vim yog qhov ua rau $ 9.2M hack tseem tsis paub

Lub hnab nyiaj muab rau Algorand (ALGO) network, MyAlgo, tau ceeb toom nws cov neeg siv kom thim cov nyiaj los ntawm txhua lub hnab nyiaj tsim nrog cov lus cog thaum muaj kev siv tsis tu ncua uas tau pom kwv yees li $ 9.2 lab tus nqi ntawm cov nyiaj raug nyiag.

MyAlgo tweeted cov lus qhia thaum Lub Ob Hlis 27, ntxiv tias nws tseem tsis paub qhov laj thawj ntawm kev nyiag lub hnab nyiaj tsis ntev los no thiab txhawb kom "txhua tus yuav tsum tau ceev faj tiv thaiv lawv cov cuab tam."

TSEEM CEEB: ⚠️Peb xav qhia txhua tus neeg siv kom thim nyiaj los ntawm Mnemonic hnab nyiaj uas tau khaws cia hauv MyAlgo. Raws li peb tseem tsis paub lub hauv paus ua rau ntawm hacks tsis ntev los no, peb txhawb kom txhua tus ua kev ceev faj tiv thaiv lawv cov cuab tam. Ua tsaug rau koj nkag siab.
— MyAlgo (@myalgo_) Lub ob hlis ntuj 27, 2023

Ua ntej lub Ob Hlis 27, pab neeg tweeted ceeb toom ntawm "kev tawm tsam [...] ua tawm tsam ib pab pawg ntawm MyAlgo cov nyiaj" uas zoo li tau ua dhau lub lim tiam dhau los.

Tus kheej lub npe hu ua "on-chain sleuth," ZachXBT, tau piav qhia hauv Lub Ob Hlis 27 tweet tias nws xav tias qhov kev siv dag zog tau ua rau ntau dua $ 9.2 lab thiab crypto pauv ChangeNOW tuaj yeem khov ib puag ncig $ 1.5 lab tus nqi ntawm cov nyiaj.

Kuv tsis tau pom ntau cov lus hais txog qhov no ntawm CT tseem tab sis nws xav tias ntau dua $ 9.2m (19.5M ALGO, 3.5m USDC, thiab lwm yam) tau raug nyiag ntawm Algorand vim qhov kev tawm tsam no txij Lub Ob Hlis 19 txog rau 21st.
ChangeNow qhia lawv tau khov $1.5m. https://t.co/BPCXTUD57n ib pic.twitter.com/A3t7Ss0e83
— ZachXBT (@zachxbt) Lub ob hlis ntuj 28, 2023

Tshwj xeeb yog raug rau cov exploit yog cov neeg siv uas muaj mnemonic hnab nyiaj nrog tus yuam sij khaws cia hauv internet browserRaws li MyAlgo. Ib lub hnab nyiaj mnemonic feem ntau siv ntawm 12 thiab 24 lo lus los tsim ib qho tus yuam sij.

John Wood, tus thawj coj thev naus laus zis ntawm lub network tswj hwm lub koom haum Algorand Foundation, tau coj mus rau Twitter thaum Lub Ob Hlis 27, hais tias nyob ib ncig ntawm 25 tus lej tau cuam tshuam los ntawm kev siv nyiaj.

1/n Hloov tshiab ntawm kev siv cuam tshuam txog ~ 25 tus lej: los ntawm peb qhov kev tshawb nrhiav, qhov no tsis yog qhov tshwm sim ntawm qhov teeb meem hauv qab nrog Algorand raws tu qauv lossis SDK.
— John Woods (@JohnAlanWoods) Lub ob hlis ntuj 27, 2023

Nws ntxiv qhov kev siv "tsis yog qhov tshwm sim ntawm qhov teeb meem hauv qab nrog Algorand raws tu qauv" lossis nws cov khoom siv txhim kho software.

Algorand-focused developer collective D13.co tso tawm ib daim ntawv qhia Thaum Lub Ob Hlis 27 uas tshem tawm ntau yam kev siv tau zoo xws li malware lossis kev ua haujlwm tsis zoo.

Daim ntawv tshaj tawm tau txiav txim siab qhov "feem ntau qhov tshwm sim" yog tias cov neeg siv cov kab lus cuam tshuam tau raug cuam tshuam los ntawm kev sib raug zoo tsim phishing tawm tsam lossis MyAlgo lub vev xaib raug cuam tshuam, ua rau "txhim kho lub hom phiaj ntawm cov yuam sij ntiag tug uas tsis tau encrypted."

MyAlgo tau hais tias nws yuav txuas ntxiv ua haujlwm nrog cov tub ceev xwm thiab yuav ua "kev tshawb xyuas kom meej los txiav txim siab qhov laj thawj ntawm kev tawm tsam."