【Algorand基金会：已与安全公司、交易所合作追踪并冻结MyAlgo钱包被盗资金】

【Algorand基金会：已与安全公司、交易所合作追踪并冻结MyAlgo钱包被盗资金】2023年03月08日09点12分3月8日消息，针对近期MyAlgo钱包攻击事件，Algorand基金会发布推文称，已聘请区块链安全公司Halborn进行调查；同时还聘请了Chainalysis来帮助追踪受损的钱包转账，如果涉案资金存入与Chainalysis数据集成的交易所将会被冻结；相关执法机构正在进行调查，试图通过以下交易所和合作伙伴追回被盗资金：Changenow、Kucoin和Circle。此外，Algorand基金会还发出提醒，建议将MyAlgo钱包中资产转移至新创建的帐户或硬件钱包中。

【Algorand生态钱包MyAlgo建议用户提取钱包资金，此前曾发生黑客攻击】

【Algorand生态钱包MyAlgo建议用户提取钱包资金，此前曾发生黑客攻击】2023年02月28日08点41分2月28日，Algorand生态钱包MyAlgo发布提醒称，强烈建议所有用户从MyAlgo中存储的助记词钱包中提取任何资金。由于仍然不知道最近黑客攻击的根本原因，MyAlgo鼓励每个人采取预防措施来保护他们的资产。MyAlgo表示黑客攻击发生在一个多星期以前，此后没有发生其他行动。

【PeopleDAO多签钱包被攻击，损失76枚ETH】

【PeopleDAO多签钱包被攻击，损失76枚ETH】3月12日消息，PeopleDAO推文显示，PeopleDAO在数字资产管理平台Safe（原GnosisSafe）上的社区金库多签钱包在3月6日发放月度贡献者奖励时，被黑客通过社会工程攻击盗取76枚ETH（约12万美元）。该事件与PEOPLE代币合约无关。PeopleDAO通过GoogleForm收集每月贡献者奖励信息，会计负责人在Discord公共频道中错误共享了一个具有编辑权限的链接，黑客通过该链接获得编辑权限后，在表格中插入一笔支付76枚ETH给自己地址的付款，并将其设置为不可见。由于该恶意隐藏，团队领导在复查时没有发现，在下载带有insertef数据的csv文件后提交到Safe的CSVAirdrop工具进行奖励发放。由于交易中有80笔转账，9个多签账户中有6个没有注意到恶意转账，在签署并执行交易后，76枚ETH转入黑客地址。在慢雾与ZachXBT协助下，团队发现被攻击资金已存入HitBTC和币安两个交易所，并与两个交易所进行联系。此外，PeopleDAO已向美国联邦调查局（FBI）和联邦贸易委员会（FTC）报告通过此次案件，并将继续与多方合作，追回损失。PeopleDAO表示，若黑客在接下来48小时内归还被盗资金，将向其提供10%的白帽赏金。

【Serenity Shield项目钱包被盗取690万枚SERSH，价值约560万美元】

【SerenityShield项目钱包被盗取690万枚SERSH，价值约560万美元】2024年02月28日10点06分老不正经报道，“加密继承”解决方案SerenityShield的代币SERSH下跌了近99%，690万枚SERSH（价值560万美元）从该团队的一个MetaMask钱包中被盗走。SerenityShield在2月27日的帖子中证实了这一漏洞，并通知其社区，它将暂停中心化交易所上SERSH的所有交易、存款和取款。SerenityShield表示正在努力将所有流动性重新部署到新的智能合约中，并将替换来自该漏洞的任何流动性。该漏洞发生在2月27日上午9:11（世界标准时间）。SERSH将使用新的代币合约重新启动，但没有透露时间表。据CoinGecko称，SERSH的价格呈下降趋势约5小时，然后在5分钟内突然从0.565美元下跌98%至0.009美元。

【Algorand 生态钱包 MyAlgo：仍未发现黑客攻击的根本原因，建议用户提取资产】

【Algorand生态钱包MyAlgo：仍未发现黑客攻击的根本原因，建议用户提取资产】Algorand生态钱包MyAlgo发推称，强烈建议所有用户从MyAlgo助记词钱包中提取任何资金，由于仍然不知道最近黑客攻击的根本原因，MyAlgo鼓励大家采取预防措施来保护资产。MyAlgo表示黑客攻击发生在一个多星期以前，此后没有发生其他行动，受攻击的用户在他们的账户上都拥有大量资金，并使用助记词钱包，密钥存储在浏览器中，没有人使用硬件钱包。MyAlgo将继续与当局紧密合作，并进行彻底的调查，以确定攻击的根本原因。

【Coinspect Security已确定Algorand生态钱包MyAlgo遭黑客攻击的根本原因】

【CoinspectSecurity已确定Algorand生态钱包MyAlgo遭黑客攻击的根本原因】3月19日消息，区块链安全公司CoinspectSecurity发文表示，通过与Algorand钱包MyAlgo合作，已确定MyAlgo被黑客攻击的根本原因，即将官宣具体信息。目前，攻击不再活跃、没有利用应用程序错误或易受攻击的代码库、不要滥用浏览器功能（例如自动填充）、私钥加密并不弱、开源MyAlgo组件不受影响。此外，攻击者解密私钥是因为他们获得了密码，而不是由于加密漏洞，针对受影响用户，建议立即更改钱包密码，切勿重复使用。