آخرین هک در فضای کریپتو شاهد سرقت بیش از 375 هزار دلار از آن بود پرمینت پلت فرم ثبت نام NFT این پلتفرم پس از هک شدن، به روز رسانی هایی را در مورد این موضوع ارائه کرده است.
حملات به NFTها به مراتب بیشتر می شوند.
فقط یک روز دیگر در محل کار
هک های هماهنگ در حال تبدیل شدن به یک موضوع برجسته در دنیای رمزنگاری هستند. عامل نفوذ "فایلی" را در Premint دستکاری کرد که به کاربران یک اتصال کیف پول مخرب ارائه کرد. بعداً پلتفرم مجبور شد به دلایل امنیتی سایت را حذف کند.
از قضا، برندن مولیگان، بنیانگذار Premint NFT، به روز رسانی های امنیتی جدیدی را برای این پلتفرم ها در 8 جولای منتشر کرد. در او صدای جیر جیر، او گفته بود
"امروز ما به‌روزرسانی‌های امنیتی بسیار خوبی را برای PREMINT به عنوان تلاشی مداوم برای ایمن نگه داشتن کلکسیونرها انجام دادیم."
با این حال، این پلت فرم در اواخر 16 ژوئیه مورد حمله یک بازیگر بدخواه قرار گرفت.
این مشکل فقط کاربرانی را تحت تأثیر قرار می‌دهد که پس از نیمه‌شب به وقت اقیانوس آرام، کیف پول را از طریق این گفتگو وصل کرده‌اند.
به لطف جامعه باورنکردنی وب 3 که هشدارهایی را منتشر می کند، تعداد نسبتا کمی از کاربران دچار این موضوع شدند.
امروز صبح زود سایت را از کار انداختیم تا مشکل را برطرف کنیم. pic.twitter.com/Wq9FyRtIMl
— PREMINT | ابزار فهرست دسترسی NFT (@PREMINT_NFT) ژوئیه 17، 2022
این سایت روز بعد از حمله پشتیبان‌گیری شد. علاوه بر این، پلت فرم می تواند پرچم در مجموع چهار حساب که می توان به سرقت از Premint مشکوک شد.
در واقع، Premint پس از هک یک ویژگی امنیتی جدید را نیز معرفی کرد. طبق به‌روزرسانی امنیتی جدید، کاربران هنگام ورود مجدد به Premint نیازی به کیف پول ندارند.
هنگامی که حساب های توییتر و دیسکورد به کیف پول ها متصل شدند، کاربران می توانند به راحتی پس از آن وارد شوند.
آن را از کارشناسان بشنوید
سیمونا کارشناس امنیت سایبری او را بیان کرد نظر در مورد ایمنی حساب کاربری پس از حمله او به کاربران پیشنهاد کرد که فرآیند گام به گام را برای اطمینان از عبور ایمن و جلوگیری از چنین حملات مخرب دنبال کنند. سیمونا در ادامه به کاربران هشدار داد و گفت:
اگر شناسه کیف پولی را به عنوان خرج کننده NFT مانند آنچه در تصویر می بینید (نه قرارداد OpenSea یا بازار) احتمالاً یک کیف پول کلاهبردار است که می تواند NFT های شما را برداشت کند.
منبع: سیمونا/ توییتر
اقدامات امنیت سایبری همچنان در صنعت کریپتو شکست می خورد زیرا هکرها می توانند سرقت ها را پس از سرقت مدیریت کنند.
اگرچه این حمله در مقایسه با 100 میلیون دلار سرقت شده در حمله پل هارمونی، نسبتاً کوچک است، اما نیاز به اقدامات مناسب همچنان ثابت است.
و نیاز به اقدامات امنیتی سفت و سخت اکنون بیش از هر زمان دیگری حیاتی شده است.
منبع: https://ambcrypto.com/premint-nft-hack-and-the-post-mortem-you-shouldnt-miss-out-on/