Theo thông tin bảo mật do CertiK cung cấp, trang web Premint — một nền tảng danh sách trắng NFT nổi tiếng — đã bị xâm phạm vào Chủ nhật. Tổn thất do cuộc tấn công được cho là có giá khoảng 375.000 đô la.
Một trong những vụ vi phạm mã thông báo không thể thay thế lớn nhất trong năm đã dẫn đến hành vi trộm cắp từ các khách hàng của nền tảng Premint NFT đối với ít nhất 314 mục nhập blockchain, với tổng trị giá khoảng 375.000 đô la.
Theo công ty bảo mật tiền điện tửchứng nhận, vấn đề bắt đầu với việc tiêm JavaScript độc hại và các ví bị ảnh hưởng lưu trữ NFT như Bored Ape Yacht Club và Oddities. Premint đã tweet rằng những người dùng bị ảnh hưởng đã nhận được một cửa sổ bật lên yêu cầu họ xác nhận quyền sở hữu ví của họ. Người dùng của trang web có thể đăng ký để được đưa vào cơ sở dữ liệu về những người mua tiềm năng của các dự án NFT mới.
Chúng tôi đang tích cực làm việc để có được danh sách đầy đủ các ví bị lấy cắp tài sản.
Đây là những ví mà Etherscan đã gắn cờ vì đánh cắp tài sản.
–https://t.co/l3yEk2tUDs
–https://t.co/wdo7sJMia1
–https://t.co/8bBEgpKupN
–https://t.co/iY4tna437S— TUYỆT VỜI | Công cụ danh sách truy cập NFT (@PREMINT_NFT)Ngày 17 tháng 7 năm 2022
Thông báo cũng thuyết phục người dùng kích hoạt tính năng “SetApprovalForAll” trong ví của họ, cho phép tin tặc đánh cắp tiền từ tài khoản của họ. Premint tuyên bố rằng chỉ một “số lượng người dùng tương đối nhỏ” bị lừa bởi lời nhắc và nó đã tăng cường bảo mật.
SetApprovalForAll được tạo ra để cho phép người dùng của các nền tảng tài chính phi tập trung đồng ý ngay lập tức với việc chuyển các mã thông báo cụ thể đã được chọn trước bởi một hợp đồng thông minh cơ bản sau đó. Những kẻ đe dọa lợi dụng tính năng này để chuyển tất cả các mã thông báo thuộc về người dùng khác sang ví của chính họ.
Vụ hack đã bị đóng một cách hiệu quả và PREMINT đã cập nhật trang web của họ khi viết bài này.
Người dùng hiện có thể đăng nhập lại vào nền tảng bằng tài khoản Twitter hoặc Discord thay vì ví, theo một bản cập nhật được PREMINT ghim vào trang web. Điều này an toàn và thuận tiện hơn nhiều, đặc biệt là trên thiết bị di động.
BTC/USD tăng trên 20 nghìn đô la. Nguồn:Chế độ xem giao dịch
đọc liên quan |Thủ phạm trực tuyến đánh cắp Ethereum và NFT từ Yuga Labs thông qua hack máy chủ
Cảnh báo đã được nhóm Permit đăng trước đó trên Twitter, yêu cầu người dùng thu hồi quyền truy cập vào ví của họ nếu họ cho rằng ví của mình đã bị xâm phạm trong vụ hack và không phê duyệt bất kỳ giao dịch nào yêu cầu họ “thiết lập phê duyệt cho tất cả”. Để khắc phục, trang web đã tạm thời bị ngoại tuyến.
Nền tảng này đã nhanh chóng đóng trang web của mình và khuyên nên tắt tính năng “thiết lập phê duyệt cho tất cả” bằng cách sử dụng Thu hồi tiền mặt hoặc Etherscan và chuyển bất kỳ tài sản nào sang một ví khác. Với việc sử dụng biểu mẫu báo cáo sự kiện, doanh nghiệp đang thu thập danh sách các mặt hàng bị đánh cắp và sử dụng danh sách đó để truy tìm tung tích của chúng.
Trang web đã hoạt động tại thời điểm này được viết. Người dùng không còn phải đăng nhập vào trang web bằng ví của họ nhờ bản cập nhật Premint. Người dùng hiện có thể đăng nhập lại vào nền tảng bằng tài khoản Twitter hoặc Discord thay vì ví của họ. Nó an toàn hơn và thiết thực hơn nhiều. Đặc biệt trên di động.
Hơn nữa, PREMINT đã thông báo cho cộng đồng của mình rằng họ đang cố gắng khôi phục ví của người dùng bị ảnh hưởng và tài sản bị đánh cắp của họ. “Chúng tôi đang tích cực làm việc cùng nhau để có được danh sách đầy đủ các ví bị lấy cắp tài sản.”
Số vụ hack NFT đã tăng lên đáng kể kể từ năm ngoái, với PREMINT là nạn nhân gần đây nhất. Trước đó vào thứ Sáu, một hacker đã nhắm mục tiêuNghệ sĩ NFT DeeKay's Tài khoản Twitter. Theo báo cáo, cuộc tấn công đã gây thiệt hại cho NFT 150.000 đô la.
Việc hết sức thận trọng trong khi phê duyệt bất kỳ giao dịch nào giờ đây trở nên quan trọng hơn bao giờ hết do sự gia tăng các vụ lừa đảo NFT.
đọc liên quan |Cuộc tấn công lừa đảo của tin tặc đã cắt đứt NFT của Moonbirds trị giá 1,5 triệu đô la
Hình ảnh nổi bật từ Getty Images, biểu đồ từ TradingView.com
Trong một diễn biến pháp lý gần đây, một tòa án ở Tongliang, Trung Quốc, nằm gần Trùng Khánh, đã tuyên án 21 cá nhân liên quan đến việc chuyển đổi số tiền thu được từ lừa đảo trực tuyến và sòng bạc bất hợp pháp từ Tether (USDT) sang Nhân dân tệ Trung Quốc (RMB).
JoyỦy viên CFTC Christy Goldsmith Romero đã mô tả ngành công nghiệp tiền điện tử là một ngành được đánh dấu bằng “gian lận tràn lan và các hành vi bất hợp pháp khác”.
CatherineZach Burks của Mintable nêu lên mối lo ngại về cách tiếp cận quy định NFT của Vương quốc Anh, nhấn mạnh sự cần thiết của các quan điểm đa sắc thái và sự giám sát phù hợp đối với công nghệ linh hoạt.
Hui XinHồng Kông đón nhận sự đổi mới của Web3 trong bối cảnh bối cảnh pháp lý ngày càng phát triển và những thách thức mới nổi.
Hui XinChỉ sau hơn 4 giờ nghị án, bồi thẩm đoàn đã nhất trí đưa ra phán quyết có tội đối với mọi cáo buộc chống lại cựu tỷ phú.
CatherineSự đột phá của HSBC vào hệ thống vàng blockchain là một phần của sáng kiến blockchain rộng lớn hơn. Vào tháng 9 năm nay, chi nhánh ngân hàng Singapore đã ra mắt nền tảng thanh toán dựa trên blockchain của riêng mình.
DavinRipple Labs đã công bố mua lại giấy phép XRP từ Trung tâm tài chính quốc tế Dubai (DIFC), cho phép sử dụng nó trong lĩnh vực dịch vụ tài sản ảo.
Kikyo
AlexMột trong những kẻ chủ mưu chính đã kiếm được khoảng 3 triệu USD từ hoạt động này.
ClementChương trình giảm giá hàng hóa ApeFest Hong Kong độc quyền của BAYC đang gặp trục trặc khi cửa hàng trực tuyến tạm thời bị đóng cửa cho đến khi các vấn đề trên trang web được giải quyết.
Catherine