- Dėl pažeidimo privatūs raktai galėjo patekti į daugelį piniginių
- „Near Protocol“ šią savaitę atskleidė, kad birželio mėnesį buvo nustatytas piniginės trūkumas, dėl kurio galėjo būti atskleistos klientų pradinės frazės
- Manoma, kad problema buvo išspręsta birželį, tačiau šią savaitę ji buvo tiesiog atskleista visuomenei
„Blockchain“ tinklas „Near Protocol“ pristatė saugos pertrauką, kuri buvo rasta birželį, dėl kurios gali būti suteikta trečioji pagalba norint pasiekti klientų piniginių pradines frazes.
Nearas ketvirtadienį pasidalino tinklaraščio įrašu apie pertrauką, kurią grupei birželio 6 d. pranešė apsaugos įmonė „Hacxyk“.
Tuo metu scena leidžia klientams nustatyti el. pašto adresą arba telefono numerį kaip atkūrimo pasirinkimą šalia esančios piniginės, suteikdamas jiems galimybę vėl patekti į piniginę el. paštu arba SMS žinutėmis.
Beveik kaina rašymo metu – 4.99 USD
Kad ir kaip būtų, atkūrimo sistema galbūt vienu metu atskleidė klientų pradines frazes – konfidencialius raktus, naudojamus atgauti patekimą į kriptovaliutų piniginę. Kaip sakoma Hacxyk tviteryje, naudojant el. pašto atkūrimo pasirinkimą, pradinė išraiška būtų paleista konkrečiam pašaliniui, tyrimo stadijai Mixpanel.
Šalia pasakė, kad išsprendė problemą tą dieną, kai buvo atsiskaityta, ištrynė išsiliejusius duomenis ir atpažino, kas galėjo į ją kreiptis.
Hacxyk taip pat buvo sumokėta gausiai klaidų už tai, kad rado pertrauką. Nepaisant to, saugumo įvykis, matyt, nebuvo atskleistas plačiajai visuomenei, kol Hacxyk tai nepadarė trečiadienį per Twitter.
6 milijonų dolerių vertės kriptovaliuta pavogta iš SOL piniginių
Hacxyk pasidalijo Šalia pertrauka dėl savo specializuoto panašumo į dabartinės savaitės Solana piniginės įsilaužimą. Dėl Solanos universali piniginė, pavadinta „Slope“, turėjo silpnybę, dėl kurios galimi agresoriai galėjo pasiekti klientų konfidencialius raktus.
Pagal atnaujintą informaciją iš „blockchain“ pradininko „Solscan“ iš daugiau nei 6 10,500 naujų „Solana“ piniginių buvo išbraukta beveik XNUMX milijonų dolerių vertės kriptografiniai pinigai ir žetonai.
Šalia praneša, kad jo problema buvo išspręsta anksčiau nei buvo padaryta žala klientų piniginėms. Iki šiol jie nerado jokių davimo ir ėmimo ženklų, susijusių su netyčiniu šios informacijos asortimentu, taip pat neturi motyvacijos priimti šios informacijos tęsinį bet kur, rašoma „Near“ žinutėje.
Šaltinis: https://www.thecoinrepublic.com/2022/08/06/near-protocol-discloses-wallet-breach/