- این نقض ممکن است کلیدهای خصوصی را در معرض بسیاری از کیف پول ها قرار داده باشد
- Near Protocol برای هفته جاری کشف شد که در ماه ژوئن یک ضعف کیف پول پیدا کرد که ممکن است عبارات اولیه مشتریان را کشف کند.
- ظاهراً این مشکل در ماه ژوئن برطرف شد، اما این هفته به سادگی در معرض دید عموم قرار گرفت
شبکه بلاکچین Near Protocol از یک وقفه امنیتی رونمایی کرده است که در ماه ژوئن پیدا شد، که ممکن است میزبان یک کمک جمع آوری سوم برای دسترسی به عبارات اولیه کیف پول مشتری باشد.
Near یک ورودی وبلاگی را در روز پنجشنبه در مورد وقفه به اشتراک گذاشت که در تاریخ 6 ژوئن توسط شرکت امنیتی Hacxyk در اختیار گروه قرار گرفت.
در آن مرحله، این مرحله به مشتریان این امکان را می‌دهد که یک آدرس ایمیل یا شماره تلفن را به عنوان یک انتخاب بازیابی برای Near Wallet تعیین کنند، و به آنها این امکان را می‌دهد تا از طریق ایمیل یا پیامک مجدداً ورود به کیف پول را دریافت کنند.
نزدیک به قیمت در زمان نوشتن - 4.99 دلار
به هر حال، چارچوب بازیابی احتمالاً عبارات اولیه مشتریان - کلیدهای محرمانه ای که برای بازیابی ورود به کیف پول رمزنگاری استفاده می شود - را به طور همزمان آشکار می کند. طبق یک رشته توییت از Hacxyk، استفاده از انتخاب بازیابی ایمیل، بیان اولیه را برای یک فرد خارجی خاص منتشر می‌کند، مرحله بررسی Mixpanel.
نزدیک گفت که مشکل را در روزی که به حساب آمد حل کرد، داده های ریخته شده را پاک کرد و تشخیص داد که چه کسی می توانست به آن نزدیک شود.
Hacxyk به همین ترتیب برای یافتن شکست، باگ فراوانی دریافت کرد. با این وجود، ظاهراً این رویداد امنیتی برای عموم مردم فاش نشده بود تا اینکه Hacxyk در روز چهارشنبه با استفاده از توییتر این کار را انجام داد.
همچنین بخوانید: کلید ایجاد ثروت در زمان تورم بالا - Crypto & DeFi
6 میلیون دلار ارز دیجیتال از کیف پول SOL به سرقت رفت
Hacxyk را به اشتراک گذاشت نزدیک به دلیل شباهت تخصصی آن به هک کیف پول سولانا در هفته جاری، شکست. به دلیل سولانا، کیف پول همه کاره ای به نام Slope دارای ضعفی بود که کلیدهای محرمانه مشتریان را قادر می ساخت تا متجاوزان احتمالی به آنها دسترسی پیدا کنند.
بر اساس اطلاعات به روز شده توسط Solscan، پیشگام بلاک چین، سرانجام، تقریباً 6 میلیون دلار پول رمزنگاری و توکن از بیش از 10,500 کیف پول جدید Solana خارج شد.
نزدیک گزارش می دهد که مشکل آن قبل از پایان هر گونه آسیبی به کیف پول مشتریان رسیدگی شده است. در پست نیر، آنها تاکنون هیچ نشانه‌ای از دادن و گرفتن در ارتباط با مجموعه‌ای غیرعمدی این اطلاعات پیدا نکرده‌اند، و نه انگیزه‌ای برای پذیرش این اطلاعات ادامه دارد.
منبع: https://www.thecoinrepublic.com/2022/08/06/near-protocol-discloses-wallet-breach/