هکرها 400 هزار دلار NFT از کاربران Premint از طریق پیوند مخرب سرقت می کنند

پلتفرم محبوب NFT Premint در 17 جولای هک شد که منجر به ضرر کلی حدود 400,000 دلار برای کاربرانی شد که روی یک پیوند مخرب کلیک کردند.

بر اساس اطلاعات موجود، هکر با افزودن یک فایل JS مخرب به سایت، وب سایت Premint را به خطر انداخته است. کاربران ناآگاهی که روی لینک کلیک کردند به هکرها اجازه دادند تا NFT های موجود در کیف پولشان را بدزدند.

بیش از 300 NFT از دست رفت

شرکت امنیت بلاک چین Certik تایید شده که هکرها 314 NFT را دزدیدند که شامل NFT های پروژه های برجسته ای مانند Bored Ape، Goblintown و Otherside بود.

پرمینت هک را تایید کرد و گفت که تنها "تعداد نسبتا کمی از کاربران" قربانی شدند و افزود که Etherscan شناسایی چهار کیف پول متصل به حمله

کل اتریوم (ETH) ارزش دارایی های دزدیده شده 275 ETH به ارزش بیش از 400,000 دلار تخمین زده می شود.

این حمله ساعاتی پس از پرمینت رخ داد هشدار داد کاربران «هیچ تراکنش‌هایی را امضا نکنند که می‌گویند برای همه تأییدیه‌ها تنظیم شده است!»

 

Premint سرویس را بازیابی می کند

Premint توانسته است به وب سایت خود حالت عادی را بازگرداند و به روز رسانی را اضافه کرده است که ویژگی ورود به کیف پول را حذف می کند.

کاربران اکنون می‌توانند از طریق حساب‌های شبکه اجتماعی Discord یا توییتر خود وارد پلتفرم شوند که این پلتفرم است ادعای "ایمن تر و راحت تر است، به خصوص برای کسانی که با تلفن همراه وارد می شوند."

همچنین به کاربران آسیب دیده دستور داد تا آدرس کیف پول خود را به یک سند اضافه کنند.

با این حال، هیچ اطلاعاتی در مورد نحوه و زمان بازپرداخت آنها وجود ندارد.

هک NFT

آخرین حمله به Premint آخرین حمله در یک است صف طولانی هک در فضای NFT در مدت زمان نسبتاً کوتاهی.

در 15 جولای، هنرمند مشهور NFT DeeKay 150,000 دلار NFTs را به دست بازیکنان مخرب از دست داد.

گزارش تحلیل ردپایی گفت: حدود 5 درصد از کل هک های وب 3 در سه ماهه دوم سال 2022 در NFT ها اتفاق افتاده است.

منبع: https://cryptoslate.com/nft-platform-premint-users-lose-over-400k-nfts-to-hack/