O site do Premint, uma popular NFT , foi comprometido no domingo, e as perdas incorridas no incidente dent estimadas em cerca de US$ 375 mil, de acordo com os detalhes compartilhados pela CertiK.
Site Premint NFT violado
O(s) hacker(es) supostamente injetaram um arquivo JS malicioso no site Premint, que atraiu usuários desavisados a assinar uma transação de “setApprovalForAll(address,bool)”. Isso concedeu aos invasores acesso para roubar NFTs dos usuários e outros ativos contidos nas carteiras afetadas.
O Etherscan sinalizou quatro endereços envolvidos no ataque. Certik disse que o(s) invasor(es) roubaram cerca de 314 NFTs, incluindo BAYC , Otherside, Globlintownm e outros. As perdas totais são estimadas em cerca de 275 ETH ou US$ 374.417,66 ao preço de mercado atual. Isso o torna “um dos maiores hacks de NFT deste ano”, disse CertiK.
Esse problema afetou apenas os usuários que conectaram uma carteira por meio desta caixa de diálogo após a meia-noite, horário do Pacífico. Graças à incrível comunidade web3 que espalha avisos, um número relativamente pequeno de usuários caiu nessa.
Pré-impressão.
Medidas de segurança
A equipe da Permit emitiu o aviso anteriormente no Twitter, instruindo os usuários a não assinarem nenhuma transação que lhes solicite “definir aprovações para todos” e a revogar a permissão para a carteira se acreditarem que sua carteira foi comprometida no ataque. O site foi temporariamente retirado do ar para correção.
No momento em que este artigo foi escrito, o site estava funcional. Premint passou uma atualização no site que elimina a necessidade dos usuários fazerem login usando suas carteiras. Os usuários agora podem usar contas do Twitter ou Discord em vez de carteiras ao fazer login novamente na plataforma. “É mais seguro e muito mais conveniente. Especialmente no celular.”
