אלגוראנד התפוצץ על חוסר מעש בפריצה מתמשכת לניקוז הארנק

ZachXBT פוצץ את כישלונו של אלגורנד "להכיר" בפריצת ניקוז מתמשכת של הארנק.

"המחנך על השרשרת" המתואר בעצמו אמר משתמשי אלגראנד הפסידו מיליוני דולרים במתקפה. עם זאת, הפרויקט ממשיך לגרור רגליים בסיוע לנפגעים.

"מה דעתכם, הליצנים בעצם מכירים במתקפה המתמשכת שגונבת מיליונים מחברי הקהילה ותסייעו להם."

ניקוז ארנק מסתורי

ב-27 בפברואר, ספקי ארנק MyAlgo פרסם ייעוץ קריטי הממליץ לכל המשתמשים למשוך כספים מארנקי Mnemonic מאוחסן ב-MyAlgo.

הפוסט הכיר ב"פריצות אחרונות" והצהיר כי סיבת השורש של המתקפה עדיין לא ידועה.

"התקיפות אירעו לפני יותר משבוע, ומאז לא התרחשו תנועות נוספות."

חופר בעניין, ZachXBT החשודים בהאקרים השתלטו על 9.2 מיליון דולר, המורכבים בעיקר מ-19.5 מיליון ALGO ו-3.5 מיליון USDC, בין ה-19 ל-21 בפברואר.

יותר משבוע לאחר האזהרה הראשונית של MyAlgo, ZachXBT גינה את אלגוראנד על חוסר המעש שלו בסגירת שדרות היציאה של התוקף. הוא הוסיף כי ההזנחה הקהילתית המוצגת אינה מתקבלת על הדעת.

"למה זה רק אנשים מהקהילה ואני חולקים את הכתובות של התוקפים עם חילופי דברים בינתיים רק שתיקה מהמבוכה שלך מארגון."

איסוף ציוצים מבעלי אלגוראנד מתוסכלים, ZachXBT אישר כי ניקוז הארנק עדיין מתרחש נכון ל-7 במרץ.

קרן אלגורנד מגיבה

במארס 6, קרן אלגורנד הודה בבעיה על ידי סיכום המצב. הוא אמר כי חקירות לא הראו פגיעות פרוטוקול או ערכת פיתוח תוכנה.

"פרוטוקול Algorand הוא חזק ומאובטח, ולא נפגע."

יתר על כן, הקרן הייתה בקשר עם MyAlgo ואישרה שספק הארנק לא זיהה נקודות תורפה כלשהן. אבל הבירורים עדיין נמשכים.

קרן אלגורנד התרחקה מ-MyAlgo, ואמרה שספק הארנק הוא צד שלישי ואין לו קשר ישיר עם הפרוטוקול או הקרן.

הקרן חזרה על העצה למשיכת כספים מ-MyAlgo, והוסיפה שמשתמשים יכולים גם "לחדש מפתח" לספק ארנק אחר או לארנק חומרה, כאשר הארנקים של PeraAlgo ו-Defly מומלצים.

CTO של אלגורנד ג'ון וודס פרסם סרטון על אבטחת ארנק שהתמקד באופן שבו ארנקי קריפטו עובדים מנקודת מבט טכנית. הוא המליץ ​​למשתמשים לאחסן כספים על ארנק חומרה בשל ההגנה המעולה שלו על פני סוגי ארנקים אחרים.

"המפתח לעולם לא עוזב את ארנק החומרה; לארנק החומרה אין את היכולת הפיזית לתת את המפתח דרך ממשק ה-USB."

וודס אמר לו ולאלגוראנד אכפת כשאנשים מושפעים מהונאה וגניבה. הוא ביקש סבלנות בזמן ש-MyAlgo ערכה את הניתוח המשפטי שלה.

מקור: https://cryptoslate.com/algorand-blasted-over-inaction-on-ongoing-wallet-drain-hack/