موقع Premint ، وهي NFT ، يوم الأحد ، وتقدر الخسائر المتكبدة في الحادثة dent 375 ألف دولار ، وفقًا لتفاصيل التي شاركتها CertiK.
تم اختراق موقع Premint NFT
وبحسب ما ورد قام المتسلل (المتسللون) بحقن ملف JS ضار على موقع Premint على الويب ، مما جذب المستخدمين المطمئنين إلى التوقيع على معاملة "setApprovalForAll (العنوان ، منطقي)". منح هذا المهاجمين الوصول لسرقة NFTs الخاصة بالمستخدمين والأصول الأخرى الموجودة في المحافظ المتأثرة.
حددت Etherscan أربعة عناوين متورطة في الهجوم. قال Certik إن المهاجم (المهاجمون) سرقوا حوالي 314 NFT ، بما في ذلك BAYC و Otherside و Globlintownm وغيرها. تقدر الخسائر الإجمالية بحوالي 275 ETH أو 374،417.66 دولارًا بسعر السوق الحالي. قال CertiK إن هذا يجعلها "واحدة من أكبر عمليات اختراق NFT هذا العام".
أثرت هذه المشكلة فقط على المستخدمين الذين وصلوا المحفظة عبر مربع الحوار هذا بعد منتصف الليل بتوقيت المحيط الهادئ. بفضل تحذيرات الانتشار المذهلة لمجتمع الويب 3 ، سقط عدد صغير نسبيًا من المستخدمين في هذا الصدد.
بريمينت.
اجراءات السلامة
أصدر فريق Permit التحذير في وقت سابق على Twitter ، وأصدر تعليمات للمستخدمين بعدم التوقيع على أي معاملة تطلب منهم "تعيين الموافقات للجميع" وإلغاء إذن المحفظة إذا كانوا يعتقدون أن محفظتهم تعرضت للاختراق في الهجوم. تم حذف الموقع مؤقتًا لإصلاحه.
في وقت كتابة هذا التقرير ، كان الموقع يعمل. لقد مرر Premint تحديثًا إلى موقع الويب يلغي حاجة المستخدمين إلى تسجيل الدخول باستخدام محافظهم. يمكن للمستخدمين الآن استخدام حسابات Twitter أو Discord بدلاً من المحافظ عند تسجيل الدخول مرة أخرى إلى النظام الأساسي. "إنه أكثر أمانًا وأكثر ملاءمة. خاصة على الهاتف المحمول. "
