Tech

CertiK нь зургаан сарын дотор BAYC-ийн аюулгүй байдлын гурав дахь зөрчлийн дараа аюулгүй байдлын зөвлөмжүүдийг хуваалцдаг

06/06/2022
Bitcoin Ethereum мэдээ

4-р сарын 142-нд алдартай үл ойлголцох токен буюу NFT төслийн Bored Ape Yacht Club (BAYC) энэ жил гурав дахь удаагаа аюулгүй байдлын доголдолд орлоо. Бараг XNUMX эфир (ETH) Хакерууд нэвтэрсний дараа (250,000 доллар) үнэ бүхий NFTs хулгайлагдсан байна. BAYC нийгэмлэгийн менежерийн Discord данс мөн хуурамч цахим хуудасны линк бүхий мессеж нийтэлсэн байна.

Холбоос нь түрийвчээ холбосон хэрэглэгчдэд зориулсан хязгаарлагдмал хугацаанд үнэгүй NFT бэлэглэхийг сурталчилж, дараа нь NFT-ийг шавхсан. Дөрөвдүгээр сард өмнөх хоёр тохиолдлоор хакерууд BAYC-ийн Discord болон Instagram хуудсуудыг эвдэж, хоёр дахь оролдлогын үед 91 сая гаруй долларын үнэ бүхий 1.3 NFT-ийг фишинг холбоосоор дамжуулан залгиж чаджээ. 

As гэж хэлэв Блокчэйн аюулгүй байдлын CertiK фирмээс хакерууд хулгайлсан мөнгийг хурдан хугацаанд Tornado Cash төөрөгдүүлэх платформ руу шилжүүлснээр блокчэйн дээрх хөрөнгийн цаашдын урсгалыг хянах боломжгүй болгожээ. Cointelegraph-т хийсэн мэдэгдэлдээ CertiK-ийн эх сурвалжууд хэдийгээр төсөл нь хууль ёсны мэт санагдаж болох ч, "NFT эзэмшигчид үнэгүй хөрөнгө санал болгож байна гэж мэдэгдэж буй хэн бүхэнд маш их сэжиглэх ёстой, учир нь эдгээр нь ихэвчлэн фишинг халдлага байж болзошгүй" гэж тайлбарлав. Үүнээс гадна CertiK бичсэн:

“4-р сарын XNUMX-ний халдлагын хувьд хортой нүүрстөрөгчийн хуулбар сайт нь бага зэрэг ялгаатай байсан. Нэгдүгээрт, фишинг сайт дээр олон нийтийн мэдээллийн сайтуудын холбоос байхгүй байсан. Мөн "үнэгүй газрыг шаардах" гэсэн гарчигтай таб нэмэгдсэн бөгөөд ялангуяа алдартай NFT төслүүдэд чиглэсэн."

Урьдчилан сэргийлэх арга хэмжээ болгон Сертик крипто сонирхогчдод ийм сайтууд нь ихэвчлэн хорлонтой үйл ажиллагааны шинж тэмдэг болдог тул нарийн шинж чанаруудыг хайж олохыг зөвлөж байна. "Наад зах нь ийм урамшуулалд хамрагдаж буй хэрэглэгчид тухайн сайтыг мэдэгдэж байгаа, батлагдсан сайттай харьцуулж, ямар нэгэн зөрчилтэй эсэхийг шалгах замаар тухайн сайтын хууль ёсны эсэхийг баталгаажуулахын тулд хүчин чармайлт гаргах хэрэгтэй" гэж тэд дүгнэжээ.