Алгоранд (АЛГО) ЦТО даје најновије информације о недавним злоупотребама које утичу на више налога

Алгоранд ЦТО Џон Алан Вудс је поделио ажурирање о крађама пријављеним на МиАлго новчаницима прошле недеље.

Према Вудсу, експлоатација, која је утицала на преко 25 налога, остаје под истрагом. Међутим, док је истрага у току, он саветује кориснике МиАлго врућих новчаника да размотре поновни кључ у књигу или новчаник другог трећег лица као меру предострожности.

1/н Ажурирање о експлоатацији која утиче на ~25 налога: из наше истраге, ово није резултат основног проблема са Алгоранд протоколом или СДК-ом.

— Џон Вудс (@ЈохнАланВоодс) 27. фебруара 2023. године

Поновно унос кључа је карактеристика Алгоранд блоцкцхаина која је слична „промени лозинки“.

Алгоранд ЦТО је нагласио да експлоатација није резултат основног проблема са Алгоранд протоколом или СДК-ом. Он је рекао да ће, када се истрага заврши, поделити видео са објашњењем о томе како се експлоатација догодила и како корисници могу да се заштите у будућности.

Утицај крађе Алгоранда 20. фебруара

Твитер налог групе програмера фокусираног на Алгоранд, Д13.цо, поделио је прелиминарни саветодавни извештај о крађама Алгоранда 20. фебруара. 

Прелиминарни извештај; наши погледи на крађе Алгоранд 20-02-2023.

Верујемо да постоји разумна сумња у тумачење људске грешке и довољно разлога за забринутост @миалго_ препорука за померање средстава.

Разговарамо о могућностима.

1/https://t.co/VBlckeg8dS

— Д13.цо (@д13_цо) 28. фебруара 2023. године

Према извештај, „постоји шанса различита од нуле да компромитација софтвера МиАлго новчаника доведе до крађе имовине у вредности од најмање 7.2 милиона долара на Алгоранд блок ланцу. Препоручујемо да промените кључ МиАлго налога на свеже приватне кључеве или једноставно преместите средства где је то могуће.“

Укупно 17 адреса је потврђено као компромитовано, са најмање 7.2 милиона долара украдених у АЛГО, УСДЦ и другој имовини. Сумња се да је компромитовано додатних 1.4 милиона долара на још четири адресе.

Додаје се да је од 13 адреса идентификованих на дан напада као „сумњиво/веома сумњиво“, 12 је сада потврђено, а још пет нових адреса је до сада потврђено од стране погођених корисника који су се јавили.

У међувремену, Ранд Лабс је идентификовао још четири адресе, чиме је укупан број погођених налога порастао на 25.