Algorand Wallet MyAlgo avertit les utilisateurs de retirer des fonds après un exploit de 9.6 millions de dollars 

Le fournisseur de portefeuilles basé à Algorand, MyAlgo, a averti les utilisateurs de retirer les actifs de tous les portefeuilles créés avec une phrase mnémonique alors que la société continue d'enquêter sur un exploit qui a entraîné une perte de 10 millions de dollars.

Le fournisseur de portefeuille tweeté le 26 février, avertissant les utilisateurs qu'"une attaque ciblée a été menée contre un groupe de comptes MyAlgo de haut niveau".

MyAlgo exhorte les utilisateurs à retirer des fonds

MyAlgo a en outre expliqué que les utilisateurs attaqués avaient des quantités importantes d'actifs dans leurs comptes et utilisaient des portefeuilles chauds mnémoniques avec des clés privées stockées dans le navigateur. L'exploit n'a pas affecté les utilisateurs de portefeuilles matériels, a ajouté l'équipe.

Le fournisseur de portefeuille a déclaré qu'il travaillait avec les parties concernées et les autorités pour enquêter sur l'incident. Cependant, dans une mise à jour de lundi, l'équipe a fortement conseillé à tous les utilisateurs de transférer tous les fonds des portefeuilles de phrases de départ stockés dans MyAlgo car elle ne connaît toujours pas la cause première des hacks.

IMPORTANT : ⚠️Nous conseillons vivement à tous les utilisateurs de retirer tous les fonds des portefeuilles Mnemonic qui ont été stockés dans MyAlgo. Comme nous ne connaissons toujours pas la cause profonde des piratages récents, nous encourageons chacun à prendre des mesures de précaution pour protéger ses actifs. Merci pour votre compréhension.

— MonAlgo (@myalgo_) 27 février 2023

Plus de 9 millions de dollars volés

Selon l'enquêteur de la blockchain ZachXBT, le pirate a volé 19.5 millions d'ALGO et 3.5 millions d'USDC d'une valeur de 9.6 millions de dollars aux victimes.

Cependant, l'échange centralisé ChangeNow a pu geler 1.5 million de dollars des fonds volés après que l'attaquant a tenté de blanchir les actifs via la plate-forme.

Je n'ai pas encore vu beaucoup de messages à ce sujet sur CT, mais on soupçonne que plus de 9.2 millions de dollars (19.5 millions ALGO, 3.5 millions USDC, etc.) ont été volés sur Algorand à la suite de cette attaque du 19 au 21 février.

ChangeNow a partagé qu'ils avaient pu geler 1.5 million de dollars. https://t.co/BPCXTUD57n pic.twitter.com/A3t7Ss0e83

– ZachXBT (@zachxbt) 28 février 2023

John Wood, directeur de la technologie d'Algorand noté que l'incident a affecté 25 portefeuilles tout en précisant que l'exploit n'a pas été causé par un "problème sous-jacent avec le réseau Algorand ou le SDK".

Le CTO a déclaré qu'il ferait une vidéo explicative expliquant comment l'exploit s'est produit et comment les utilisateurs peuvent se protéger une fois l'enquête terminée.