Os desenvolvedores da carteira de criptoativos, MyAlgo, solicitaram a todos os usuários que retirassem seus fundos de endereços com senha comprometida por ataque hacker.
A empresa provedora de carteira quente de criptoativos sofreu um ataque e perdeu cerca de US$ 9,2 milhões em fundos dos clientes.
Os desenvolvedores não encontraram a vulnerabilidade explorada pelo hacker, assim pediram para que os usuários retirassem os fundos de carteiras que usaram senha em conexão com um possível hacker.
De acordo com desenvolvedores as senhas das carteiras podem ter sido acessadas por meio de engenharia social ou com uso de vírus.
Carteiras MyAlgo hackeadas
‘Recentemente ocorreu um ataque direcionado contra um grupo de contas MyAlgo de alto perfil. Estamos em contato com as vítimas afetadas desde que o ataque aconteceu para identificar a causa do problema’, disse a empresa no Twitter.
Aparentemente todos os usuários atacados estavam usando carteiras com a chave mnemônicas armazenada no navegador.
O hacker conseguiu invadir 25 carteiras com grandes volumes de fundos e retirou mais de 19,5 milhões de criptoativos ALGO e mais de 3,5 milhões de tokens USDC.
‘Incentivamos os usuários a evitar o armazenamento de quantias significativas de fundos em carteiras quentes (mnemônico) e, em vez disso, usar carteiras de hardware para proteger seus fundos’, instruiu a MyAlgo.
O curioso é que os ataques aconteceram há uma semana, e não teve outros ataques.
De a cordo com informações a exchange de criptoativos, ChangeNOW, conseguiu congelar cerca de US$ 1,5 milhão em criptoativos dos US$ 9,2 milhões furtados.
Os desenvolvedores do MyAlgo disseram que continuarão trabalhando com as autoridades para recuperar fundos e encontrar a vulnerabilidade.
