Algorand (ALGO) CTO שאַרעס דערהייַנטיקן אויף די לעצטע עקספּלויטיישאַן וואָס אַפעקטאַד איבער 25 אַקאַונץ
Algorand CTO יוחנן אַלאַן וואָאָדס האט שערד אַ דערהייַנטיקן אויף די גנייווע געמאלדן אויף MyAlgo וואָלאַץ אין די לעצטע וואָך.
לויט וואָאָדס, די עקספּלויט, וואָס ימפּאַקטיד איבער 25 אַקאַונץ, בלייבט אונטער ויספאָרשונג. אָבער, בשעת די ויספאָרשונג איז אָנגאָינג, ער אַדווייזיז מיאַלגאָ הייס בייַטל יוזערז צו באַטראַכטן ריקייסינג צו אַ לעדזשער אָדער אנדערע דריט-פּאַרטיי בייַטל ווי אַ פּריקאָשאַן.
1 / n דערהייַנטיקן אויף די עקספּלויטיישאַן פון ~ 25 אַקאַונץ: פֿון אונדזער ויספאָרשונג, דאָס איז נישט דער רעזולטאַט פון אַן אַנדערלייינג אַרויסגעבן מיט די Algorand פּראָטאָקאָל אָדער SDK.
- יוחנן וואָאָדס (@JohnAlanWoods) 27 פעברואר 2023
רעקייינג איז אַ שטריך פון די Algorand בלאָקטשיין וואָס איז ענלעך צו "טשאַנגינג פּאַסווערדז."
די Algorand CTO סטרעסט אַז די גווורע איז נישט רעזולטאַט פון אַ אַנדערלייינג אַרויסגעבן מיט די Algorand פּראָטאָקאָל אָדער SDK. ער האט געזאגט אַז אַמאָל די ויספאָרשונג איז פארענדיקט, ער וועט טיילן אַ יקספּליינינג ווידעא וואָס קאַווערינג ווי די עקספּלויט איז געשען און ווי יוזערז קענען באַוואָרענען זיך אין דער צוקונפֿט.
פּראַל פון 20 פעברואר אַלגאָראַנד גנייווע
די אַלגאָראַנד-פאָוקיסט דעוועלאָפּער קאָלעקטיוו ס טוויטטער חשבון, D13.co, שערד אַ פּרילימאַנערי אַדווייזערי באַריכט אויף די 20 פעברואר Algorand גנייווע.
פּרילימאַנערי באַריכט; אונדזער מיינונגען אויף די גנייווע פון Algorand 20-02-2023.
מיר גלויבן אַז עס איז אַ גלייַך צווייפל וועגן דער ינטערפּריטיישאַן פון מענטש טעות, און גענוג סיבה פֿאַר דייַגע צו נאָכפאָלגן @myalgo_ רעקאָמענדאַציע צו מאַך געלט.
מיר דיסקוטירן די פּאַסאַבילאַטיז.
— D13.co (@d13_co) 28 פעברואר 2023
לויט צו די מעלדונג, "עס איז אַ ניט-נול געלעגנהייַט פון אַ MyAlgo בייַטל ווייכווארג קאַמפּראַמייז לידינג צו די גנייווע פון בייַ מינדסטער $ 7.2 מיליאָן ווערט פון אַסעץ אויף די אַלגאָראַנד בלאַקכיין. מיר רעקאָמענדירן ריקייינג MyAlgo אַקאַונץ צו פריש פּריוואַט שליסלען אָדער פשוט מאַך געלט ווו מעגלעך.
א גאַנץ פון 17 אַדרעסעס זענען באשטעטיקט ווי קאַמפּראַמייזד, מיט בייַ מינדסטער $ 7.2 מיליאָן סטאָלען אין ALGO, USDC און אנדערע אַסעץ. א נאָך $ 1.4 מיליאָן איז סאַספּעקטיד צו זיין קאַמפּראַמייזד אויף פיר נאָך אַדרעסעס.
עס צוגעגעבן אַז פון די 13 אַדרעסעס יידענאַפייד אויף דעם טאָג פון די אַטאַקס ווי "סאַספּישאַס / העכסט סאַספּישאַס," 12 זענען איצט באשטעטיקט, און נאָך פינף נייַ אַדרעסעס זענען באשטעטיקט ביז איצט דורך ימפּאַקטיד יוזערז קומען פאָרויס.
דערווייַל, פיר נאָך אַדרעסעס זענען יידענאַפייד דורך ראַנד לאַבס, ברענגען די גאַנץ אַפעקטאַד אַקאַונץ צו 25.
מקור: https://u.today/algorand-algo-cto-gives-update-on-recent-exploit-impacting-multiple-accounts