Algorand (ALGO) يشارك CTO تحديثًا بشأن الاستغلال الأخير الذي أثر على أكثر من 25 حسابًا
ألجوراند CTO جون آلان وودز قام بمشاركة تحديث حول السرقات التي تم الإبلاغ عنها على محافظ MyAlgo في الأسبوع الماضي.
وفقًا لوودز ، لا يزال الاستغلال ، الذي أثر على أكثر من 25 حسابًا ، قيد التحقيق. ومع ذلك ، أثناء التحقيق ، ينصح مستخدمي MyAlgo hot wallet بالتفكير في إعادة إدخال دفتر الأستاذ أو محفظة الطرف الثالث كإجراء احترازي.
1 / n تحديث حول الاستغلال الذي يؤثر على حسابات 25 تقريبًا: من تحقيقنا ، هذا ليس نتيجة مشكلة أساسية في بروتوكول Algorand أو SDK.
- جون وودز (JohnAlanWoods) 27 فبراير 2023
إعادة إنشاء المفاتيح هي إحدى ميزات سلسلة Algorand blockchain التي تشبه "تغيير كلمات المرور".
شدد كبير التكنولوجيا في Algorand على أن الاستغلال لم ينتج عن مشكلة أساسية في بروتوكول Algorand أو SDK. وقال إنه بمجرد الانتهاء من التحقيق ، سيشارك مقطع فيديو توضيحيًا يوضح كيفية حدوث الاستغلال وكيف يمكن للمستخدمين حماية أنفسهم في المستقبل.
تأثير 20 فبراير سرقة ألغوراند
شارك حساب تويتر D13.co التابع لمجموعة مطوري Algorand التي تركز على Algorand ، تقريرًا استشاريًا أوليًا عن سرقات Algorand في 20 فبراير.
تقرير أولي وجهات نظرنا حول السرقات ألغوراند 20-02-2023.
نعتقد أن هناك شكًا معقولًا حول تفسير الخطأ البشري ، وسببًا كافيًا للقلق يجب اتباعه myalgo_ توصية لنقل الأموال.
نناقش الاحتمالات.
- D13.co (@ d13_co) 28 فبراير 2023
وفقًا تقرير، "هناك فرصة غير صفرية لتسوية برنامج محفظة MyAlgo تؤدي إلى سرقة ما لا يقل عن 7.2 مليون دولار من الأصول على Algorand blockchain. نوصي بإعادة إدخال حسابات MyAlgo إلى مفاتيح خاصة جديدة أو ببساطة نقل الأموال حيثما أمكن ذلك ".
تم تأكيد ما مجموعه 17 عنوانًا على أنها مخترقة ، مع سرقة ما لا يقل عن 7.2 مليون دولار في ALGO و USDC وأصول أخرى. ويشتبه في أن 1.4 مليون دولار أخرى قد تم اختراقها في أربعة عناوين أخرى.
ويضيف أنه من بين 13 عنوانًا تم تحديدها في يوم الهجمات على أنها "مشبوهة / مشبوهة للغاية" ، تم الآن تأكيد 12 عنوانًا ، وتم تأكيد خمسة عناوين جديدة أخرى حتى الآن من خلال قدوم المستخدمين المتأثرين.
وفي الوقت نفسه ، تم تحديد أربعة عناوين أخرى بواسطة Rand Labs ، مما رفع إجمالي الحسابات المتأثرة إلى 25.
المصدر: https://u.today/algorand-algo-cto-gives-update-on-recent-exploit-impacting-multiple-accounts