Premint がハッカーに襲撃され、375,000 ドル相当の資産が失われました

CertiK が提供するセキュリティ情報によると、有名な NFT ホワイトリスト プラットフォームである Premint Web サイトが日曜日に侵害されました。攻撃による損失は、約 375,000 ドルと考えられています。

攻撃されたプレミント

今年最大の代替不可能なトークン違反の 1 つは、Premint NFT プラットフォームの顧客から少なくとも 314 のブロックチェーン エントリが盗まれ、合計で約 375,000 ドルになりました。

暗号セキュリティ会社によるとCertiK、 この問題は、悪意のある JavaScript の挿入と、Bored Ape Yacht Club や Oddities などの NFT を格納する影響を受けるウォレットから始まりました。 Premint は、影響を受けたユーザーがウォレットの所有権を確認するよう求めるポップアップを受け取ったとツイートしました。 Web サイトのユーザーは、新しい NFT プロジェクトの見込みバイヤーのデータベースに含まれるようにサインアップできます。

私たちは、資産が盗まれたウォレットの完全なリストを取得するために積極的に取り組んでいます.

これらは、Etherscan が資産を盗んだとしてフラグを立てたウォレットです。

–https://t.co/l3yEk2tUDs
–https://t.co/wdo7sJMia1
–https://t.co/8bBEgpKupN
–https://t.co/iY4tna437S

— プレミント | NFT アクセスリストツール (@PREMINT_NFT)2022 年 7 月 17 日

このメッセージはまた、ユーザーにウォレットの「SetApprovalForAll」機能を有効にするよう説得し、ハッカーがアカウントからお金を盗むことを可能にしました。 Premint は、プロンプトにだまされたのは「比較的少数のユーザー」だけであり、セキュリティが強化されたと主張しています。

SetApprovalForAll は、分散型金融プラットフォームのユーザーが、基になるスマート コントラクトによって事前に選択された特定のトークンの転送に後で即座に同意できるようにするために作成されています。攻撃者はこの機能を利用して、他のユーザーに属するすべてのトークンを自分のウォレットに転送します。

ハッキングは事実上解決されており、PREMINT はこの記事の執筆時点で Web サイトを更新しています。

PREMINT によってウェブサイトに固定された更新によると、ユーザーはウォレットの代わりに Twitter または Discord アカウントを使用してプラットフォームに再度ログインできるようになりました。これは安全で、特にモバイル デバイスでははるかに便利です。

BTC/USD が 20,000 ドルを超えて上昇。ソース：TradingView

関連資料 |オンラインの加害者は、サーバーのハッキングを通じて Yuga Labs からイーサリアムと NFT を盗みます

安全対策

警告は、Permit チームによって以前に Twitter に投稿され、ウォレットがハッキングで侵害されたと思われる場合はウォレットへのアクセスを取り消すようにユーザーに伝え、「すべての承認を設定する」ように要求するトランザクションを承認しないようにユーザーに伝えました。修正のため、ウェブサイトは一時的にオフラインになりました。

プラットフォームは一時的にウェブサイトを閉鎖し、Revoke Cash または Etherscan を使用して「すべての承認を設定」機能を無効にし、資産を別のウォレットに再配置するようアドバイスしました。イベント レポート フォームを使用して、企業は盗難品のリストを収集し、それを使用してその所在を追跡しています。

これが書かれている時点でウェブサイトは稼働していました。 Premint の更新により、ユーザーはウォレットを使用して Web サイトにチェックインする必要がなくなりました。ユーザーは、ウォレットではなく Twitter または Discord アカウントを使用してプラットフォームに再度ログインできるようになりました。より安全で実用的です。特にモバイルで。

さらに、PREMINT は、影響を受けたユーザーのウォレットと盗まれた資産を回復しようとしていることをコミュニティに通知しました。 「私たちは積極的に協力して、資産が盗まれたウォレットの完全なリストを取得しています。」

NFT ハッキングの数は昨年から大幅に増加しており、最近の被害者は PREMINT です。金曜日の早い段階で、ハッカーが標的にしましたNFT アーティスト DeeKay’s ツイッターアカウント。報告によると、この攻撃により NFT は 150,000 ドルの損失を被りました。

NFT 詐欺が増加しているため、トランザクションを承認する際に特に注意することがこれまで以上に重要になっています。

関連資料 |ハッカーのフィッシング攻撃により、150 万ドル相当の Moonbirds NFT が遮断される

ゲッティイメージズの注目の画像、TradingView.comのチャート