טק

האקרים גונבים 400 אלף דולר ב-NFT ממשתמשי Premint באמצעות קישור זדוני

07/18/2022
חדשות Ethereum של ביטקוין

פלטפורמת ה-NFT הפופולרית Premint ספגה פריצה ב-17 ביולי, מה שהוביל להפסדים כולל של כ-400,000 דולר למשתמשים שלחצו על קישור זדוני.

על פי מידע זמין, ההאקר סכן את אתר האינטרנט של Premint על ידי הוספת קובץ JS זדוני לאתר. משתמשים תמימים שלחצו על הקישור נתנו להאקר גישה לגנוב את ה-NFTs בארנקיהם.

יותר מ-300 NFTs אבדו

חברת אבטחת הבלוקצ'יין סרטיק מאושר שההאקרים גנבו 314 NFTs, שכללו NFTs מפרויקטים בולטים כמו Bored Ape, Goblintown ו-Otherside.

Premint אישר את הפריצה ואמר כי רק "מספר קטן יחסית של משתמשים" נפגע והוסיף כי Etherscan מזוהה ארבעה ארנקים מחוברים למתקפה.

סך האת'ריום (ETHערך הנכסים הגנובים מוערך ב-275 ETH, בשווי של למעלה מ-400,000 דולר.

ההתקפה התרחשה שעות לאחר פרימינט מוזהר משתמשים לא "לחתום על עסקאות שאומרים אישורים מוגדרים לכולם!"

 

Premint משחזר שירות

Premint הצליחה לשחזר את תקינות האתר שלה והוסיפה עדכון שמסיר את תכונת הכניסה לארנק.

משתמשים יכולים כעת להיכנס לפלטפורמה דרך חשבונות המדיה החברתית שלהם Discord או Twitter, שהפלטפורמה שלהם טענות הוא "בטוח יותר ונוח יותר, במיוחד עבור אלו שמתחברים בנייד."

זה גם הורה למשתמשים המושפעים להוסיף את כתובת הארנק שלהם למסמך.

עם זאת, אין מידע כיצד ומתי הם יוחזרו.

פריצות ל-NFT

המתקפה האחרונה על Premint היא האחרונה ב-a שורה ארוכה של פריצות במרחב NFT תוך זמן קצר יחסית.

ב-15 ביולי, אמן ה-NFT המפורסם DeeKay הפסיד 150,000 דולר של NFTs לשחקנים זדוניים.

דוח Footprint Analytics אמר כ-5% מסך הפריצות ל-web3 במהלך הרבעון השני של 2022 התרחשו ב-NFTs.

מקור: https://cryptoslate.com/nft-platform-premint-users-lose-over-400k-nfts-to-hack/