Algo Capital tiết lộ chi tiết về vụ trộm ví lạnh và giải pháp: một số token đã chảy vào ví Binance và FBI đã can thiệp

Theo tin tức của BlockBeats, hôm nay Algo Capital đã phát hành một blog để tiết lộ thêm chi tiết về vụ trộm ví lạnh trước đây và giải pháp, hy vọng giao tiếp cởi mở với cộng đồng và thực hiện ra cuộc đối thoại cần thiết. Được biết, sau khi ví lạnh bị đánh cắp, Algo Capital đã liên hệ với FBI để mở vụ án và yêu cầu nhóm bảo mật Binance hỗ trợ đóng băng ví Binance nơi số tiền bị đánh cắp chảy vào. đã hứa sẽ hoàn trả đầy đủ số tiền bị ảnh hưởng. Algo Capital CTO đã từ chức do vụ việc.

Blog tuyên bố rằng vào ngày 26 tháng 9 năm 2019, cựu Giám đốc Công nghệ của Algo Capital GP LLC ("Algo Capital") Pablo Yabo đã thông báo cho David Garcia và Arul Murugan, đối tác quản lý của Algo Capital, rằng một số ví mà ông quản lý đã bị đánh cắp. Vụ việc này dẫn đến việc đánh cắp tài sản trị giá từ 1,5 triệu USD đến 1,9 triệu USD, trong đó 1,5 triệu USD nằm trong ví thuộc sở hữu của quỹ đầu tư mạo hiểm (“Fund”) do Algo Capital tài trợ, số tài sản còn lại nằm trong các ví Algo Capital khác và Yabo trong ví cá nhân của mình.

Nhóm Algo Capital tuyên bố rằng báo cáo này được chuẩn bị để cung cấp thêm thông tin chi tiết về các lỗ hổng bảo mật và giảm thiểu chúng. Các đối tác hữu hạn của quỹ sẽ bị tổn hại thêm và đưa ra các bước thực hiện để khắc phục tổn thất. Mục tiêu là tham gia vào giao tiếp cởi mở và đối thoại cần thiết với toàn bộ cộng đồng.

Đánh giá sự kiện

Sáng sớm ngày 26 tháng 9, một hoặc nhiều hacker đã lấy được một số dữ liệu sao lưu của các hạt khôi phục được lưu trữ trong các tệp được mã hóa trên thiết bị ngoại tuyến. Bản sao lưu hạt giống phục hồi của ví lạnh cho phép chủ sở hữu truy cập vào ví Algo, ví USDT Trezor và ví BTC Trezor.

Ví lạnh chứa:
Với "Quỹ"  Token Algos có liên quan và USDT;
Bởi Algo Algos nắm giữ theo Vốn nhưng không liên quan đến “Quỹ”;

Sở hữu cá nhân của Yabo đối với Alog và Bitcoin.

Tin tặc đã có thể truy cập vào bản sao lưu hạt giống khôi phục thông qua một cuộc tấn công truy cập từ xa tinh vi vào điện thoại di động của Yabo. Việc truy cập và sao lưu từ xa rõ ràng là bị tin tặc xâm phạm. Rõ ràng nó đã được thực hiện trước khi họ bắt đầu hành động. Do sự lộ lọt này, ví lạnh trở thành ví nóng và hacker chiếm quyền kiểm soát số tiền bên trong. Algo Capital hiện đang làm việc với các công ty an ninh mạng để tìm hiểu xem điện thoại đã bị xâm phạm như thế nào.

Theo các biện pháp bảo mật của Algo Capital, tài sản của quỹ bị ảnh hưởng trước đó đã được lưu trữ trong ví lạnh do Yabo quản lý . Tuy nhiên, do có lỗi, tin tặc đã có thể truy cập vào tệp được giải mã tạm thời, cho phép chúng truy cập vào bản sao lưu hạt giống khôi phục và sau đó là tiền trong các ví đó. Trong một khoảng thời gian ngắn, tin tặc có thể đã chuyển Algos bị đánh cắp sang một số ví Binance nhằm mục đích thanh lý tài sản. Algo Capital nghi ngờ rằng tiền USDT cũng đã được chuyển đến các địa chỉ tiền gửi ngoại hối không xác định và không thể xác định Bitcoin cá nhân của Yabo đã được chuyển đi đâu.

Yabo ngay lập tức thông báo cho đối tác quản lý về hành vi vi phạm an ninh khi phát hiện ra. Anh ta cũng đã thông báo cho cơ quan thực thi pháp luật địa phương và nộp báo cáo ở Argentina. Đối tác quản lý ngay lập tức thông báo cho quản trị viên quỹ Trident Trust. Algo Capital cũng nhanh chóng thông báo cho các đối tác hữu hạn của quỹ về vi phạm bảo mật và thông báo cho nhóm bảo mật của Binance, nhóm đang hợp tác và tiến hành điều tra riêng về vụ việc. Theo Binance, tất cả các tài khoản liên quan đến vụ việc đã bị cách ly. Algo Capital cũng đã báo cáo vụ việc với FBI và đang hợp tác với FBI Atlanta địa phương để điều tra vụ việc. Tại thời điểm này, FBI cũng đang liên hệ và làm việc với đội ngũ bảo mật của Binance.

Do sự việc này, Yabo đã chủ động xin nghỉ việc ở công ty và đã được chấp thuận. Yabo cũng đồng ý hoàn trả một phần đáng kể khoản lỗ của mình cho Quỹ.

Bồi thường 100% tổn thất cho các đối tác và nhà đầu tư hạn chế

Đối tác quản lý của Algo Capital đã cam kết Hoàn trả toàn bộ số tiền bị ảnh hưởng . Kế toán hoàn trả sẽ được quản lý bởi Trident Trust. Cohen & Co. đang tiến hành kiểm toán hoạt động kế toán của mình để đảm bảo tuân thủ đầy đủ các Nguyên tắc Kế toán được Chấp nhận Chung của Hoa Kỳ (GAAP). Như một biện pháp tức thời, Algo Capital đã chuyển 100% số tiền đến các trung tâm lưu ký Coinbase. Coinbase cũng đã nhanh chóng tạo ra một số ví lạnh bổ sung để Algo Capital có thể trực tiếp quản lý tất cả tài sản kỹ thuật số của Algo Capital dưới sự giám sát của Coinbase.

Algo Capital cho biết với tư cách là một quỹ tư nhân, không bắt buộc phải tiết lộ công khai những chi tiết này. Tuy nhiên, Algo Capital đã quyết định chia sẻ những thông tin chi tiết này với hệ sinh thái của Algorand và toàn bộ cộng đồng blockchain để thể hiện cam kết của Algo Capital về tính minh bạch. Trong tuần tới, Algo Capital cũng sẽ công bố một báo cáo toàn diện nêu chi tiết chiến lược đầu tư, tầm nhìn của quỹ, việc nắm giữ Algos và vai trò của nó trong hệ sinh thái.

Giới thiệu về Algo Capital 

Algo Capital được thành lập bởi David Garcia và Arul Murugan. Một tổ chức tài chính tạo ra các sản phẩm tài chính hiện đại để thúc đẩy nền kinh tế không biên giới của Algorand. Mục tiêu của Algo Capital là tăng tốc khả năng truy cập, áp dụng và thanh khoản của Algo, thuật toán và tiền kỹ thuật số gốc của blockchain. Các sản phẩm của Algo Capital bao gồm Quỹ Algo Capital VC, Quỹ Algo Tracker và spv.

Algo Capital không liên kết với Algorand Inc, Algorand LLC, Algorand Foundation hoặc bất kỳ công ty con nào của họ. Quan điểm, ý kiến và thông báo của Algo Capital được tạo ra một cách độc lập bởi đối tác chung của Algo Capital và không cần phải được Algorand Inc, Algorand LLC, Algorand Foundation hoặc bất kỳ công ty con hoặc chi nhánh nào của họ xác nhận hoặc phê duyệt dưới bất kỳ hình thức nào.

Algo Capital  Thông báo ban đầu: https://medium.com/algo-capital /statement-from-algo-capital-on-the-recent-security-breach-9114968b7883 

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia