เทคโนโลยี

แฮกเกอร์ขโมยเงิน $400K ใน NFT จากผู้ใช้ Premint ผ่านลิงก์ที่เป็นอันตราย

07/18/2022
ข่าว Bitcoin Ethereum

Premint แพลตฟอร์ม NFT ยอดนิยมถูกแฮ็กเมื่อวันที่ 17 กรกฎาคม ส่งผลให้ผู้ใช้ที่คลิกลิงก์ที่เป็นอันตรายสูญเสียไปทั้งหมดประมาณ 400,000 ดอลลาร์

จากข้อมูลที่มีอยู่ แฮ็กเกอร์ได้บุกรุกเว็บไซต์ของ Premint โดยการเพิ่มไฟล์ JS ที่เป็นอันตรายลงในไซต์ ผู้ใช้ที่ไม่สงสัยที่คลิกลิงก์ทำให้แฮ็กเกอร์เข้าถึงเพื่อขโมย NFT ในกระเป๋าเงินของพวกเขา

กว่า 300 NFTs หายไป

บริษัทรักษาความปลอดภัยบล็อคเชน Certik ได้รับการยืนยัน ที่แฮกเกอร์ขโมย 314 NFT ซึ่งรวมถึง NFT จากโครงการที่มีชื่อเสียงเช่น Bored Ape, Goblintown และ Otherside

Premint ยืนยันการแฮ็กและกล่าวว่า "ผู้ใช้ค่อนข้างน้อย" เท่านั้นที่ตกเป็นเหยื่อและเสริมว่า Etherscan มี ระบุ กระเป๋าเงินสี่ใบที่เชื่อมต่อกับการโจมตี

Ethereum ทั้งหมด (ETH) มูลค่าของทรัพย์สินที่ถูกขโมยไปประมาณ 275 ETH มูลค่ากว่า $400,000

การโจมตีเกิดขึ้นหลายชั่วโมงหลังจาก Premint เตือน ผู้ใช้จะไม่ "ลงนามในธุรกรรมใด ๆ ที่ระบุว่ามีการอนุมัติสำหรับทุกคน!"

 

พรีมินท์ เรียกคืนบริการ

Premint สามารถกู้คืนสภาวะปกติให้กับเว็บไซต์ของตนได้และได้เพิ่มการอัปเดตที่จะลบคุณลักษณะการเข้าสู่ระบบกระเป๋าเงิน

ขณะนี้ผู้ใช้สามารถเข้าสู่ระบบแพลตฟอร์มผ่านบัญชีโซเชียลมีเดีย Discord หรือ Twitter ซึ่งแพลตฟอร์ม การเรียกร้อง คือ “ปลอดภัยและสะดวกยิ่งขึ้น โดยเฉพาะอย่างยิ่งสำหรับผู้ที่เข้าสู่ระบบบนมือถือ”

นอกจากนี้ยังแนะนำให้ผู้ใช้ที่ได้รับผลกระทบเพิ่มที่อยู่กระเป๋าเงินของตนลงในเอกสาร

อย่างไรก็ตาม ไม่มีข้อมูลว่าจะคืนเงินได้อย่างไรหรือเมื่อใด

แฮ็ก NFT

การโจมตีล่าสุดของ Premint เป็นการโจมตีล่าสุดในa แฮ็กสายยาว ในพื้นที่ NFT ภายในเวลาอันสั้น

เมื่อวันที่ 15 กรกฎาคม DeeKay ศิลปินชื่อดังของ NFT ได้สูญเสีย NFT มูลค่า 150,000 ดอลลาร์ให้กับผู้เล่นที่มุ่งร้าย

รายงานการวิเคราะห์รอยเท้า กล่าวว่า ประมาณ 5% ของการแฮ็กทั้งหมดใน web3 ในช่วงไตรมาสที่สองของปี 2022 เกิดขึ้นใน NFT

ที่มา: https://cryptoslate.com/nft-platform-premint-users-lose-over-400k-nfts-to-hack/