Bu Kripto Para Platformu Hacklendi: Paranızı Çekin!

Popüler bir kripto para projesi olan Algorand ağında bir cüzdan olan MyAlgo, bir hack saldırısına uğradı. Bu nedenle ekip, kullanıcılara paralarını çekmelerini tavsiye etti. İşte detaylar…

Kripto para cüzdanı hacklendi

Algorand cüzdanı MyAlgo, yakın vakitte tüm kullanıcılarına, bir haftadan uzun bir mühlet evvel meydana gelen bir taarruz nedeniyle MyAlgo’da depolanan Mnemonic cüzdanlarından para çekmelerini tavsiye etti. Hücumun temel nedeni şu anda bilinmeyen ve şirket herkesi varlıklarını korumak için ihtiyati önlemler almaya teşvik ediyor. MyAlgo bir tweet’te, aşağıdaki sözleri kullandı:

ÖNEMLİ: Tüm kullanıcılara, MyAlgo’da saklanan Mnemonic cüzdanlarından para çekmelerini şiddetle tavsiye ediyoruz. Son atakların temel nedenini hâlâ bilmediğimiz için herkesi varlıklarını korumak için ihtiyati önlemler almaya davet ediyoruz. Anlayışınız için teşekkür ederiz.

Şirket, kullanıcılarını süreci aceleye getirmemelerine ve inançlı bir biçimde para transfer ettiklerinden yahut hesapları yine açtıklarından emin olmaya çağırıyor. Ayrıyeten herkesten vakit ayırmasını ve yanılgı yapmaktan kaçınmasını, ayrıyeten rastgele bir sorusu olduğunda yardım için kendilerine ulaşmasını istediler. Ataklar bir haftadan uzun bir müddet evvel gerçekleşti ve o vakitten beri öbür bir hareket olmadı. Şirket, hasarın boyutu yahut hücumdan etkilenen kullanıcı sayısı hakkında rastgele bir detay açıklamadı.

Twitter’daki analistler, kestirimi bilançoyu açıkladı

ZachXBT, 27 Şubat’ta bir tweet’te, hack’teki hasarın 9,2 milyon doları aştığından şüphelenildiğini ve kripto borsası ChangeNOW’un yaklaşık 1,5 milyon dolar kıymetindeki fonu dondurabildiğini belirtti. MyAlgo’ya göre, bilhassa bir internet tarayıcısında saklanan anahtarla anımsatıcı cüzdanları olan kullanıcılar istismara karşı hassastı. Anımsatıcı bir cüzdan, özel bir anahtar oluşturmak için ekseriyetle 12 ila 24 söz kullanır.

Ağın yönetişim organı Algorand Vakfı’nın baş teknoloji sorumlusu John Wood, Twitter’da yaklaşık 25 hesabın açıktan etkilendiğini söyledi.  İstismarın “Algorand protokolüyle veya yazılım geliştirme kitiyle ilgili temel bir sorunun sonucu olmadığını” ekledi. Algorand odaklı geliştirici topluluğu D13.co, 27 Şubat’ta berbat maksatlı yazılım yahut işletim sistemi güvenlik açıkları üzere birden çok istismar faktörüne yönelik olasılıkları ortadan kaldıran bir rapor yayınladı.

Rapor, “en olası” senaryoların, etkilenen kullanıcıların seed phrase’lerini kimlik avı taarruzları yoluyla yahut MyAlgo’nun web sitesinin “şifrelenmemiş özel anahtarların çalınmasına” yol açacak biçimde ele geçirilmesi olduğunu belirledi. MyAlgo, yetkililerle çalışmaya devam edeceğini ve “saldırının temel nedenini belirlemek için kapsamlı bir soruşturma yürüteceğini” belirtti.

MyAlgo kullanıcılarına tavsiyeler verildi

MyAlgo, kullanıcıların Algorand varlıklarını inançlı bir halde saklamasına ve yönetmesine imkan tanıyan, non-custodial (varlıkların gözetim altında olmadığı) bir cüzdandır. Şirket her vakit kullanıcı güvenliğinin son derece kıymetli olduğunu savunduğunu söylüyor. MyAlgo, kullanıcılarına, bilgisayar korsanlığının temel nedenini belirlemek ve bu cins olayların gelecekte meydana gelmemesini sağlamak için yorulmadan çalıştıklarına dair garanti verdi.

Tüm MyAlgo kullanıcılarının şirketin tavsiyelerine uyması ve MyAlgo’da saklanan Mnemonic cüzdanlarından para çekmesi değerlidir. Kullanıcıların, şifrelerini değiştirmek ve rastgele bir kuşkulu aktiflik için hesaplarını takip etmek üzere ek tedbirler almaları da önerilmekte.