Товчхондоо
- Near Protocol энэ долоо хоногт XNUMX-р сард түрийвчний эмзэг байдлыг олж илрүүлсэн бөгөөд энэ нь хэрэглэгчдийн үрийн хэллэгийг ил болгож болзошгүй юм.
- Энэ асуудлыг зургадугаар сард зассан гэж байсан ч энэ долоо хоногт л олон нийтэд ил болсон.
Blockchain сүлжээ Протоколын ойролцоо XNUMX-р сард илрүүлсэн аюулгүй байдлын зөрчлийг илрүүлсэн бөгөөд үүний үр дүнд гуравдагч талын үйлчилгээ хэрэглэгчдэд зориулсан үндсэн хэллэгт хандах боломжтой болсон. Түрийвч.
ойролцоо блогтоо нийтлэл хуваалцав 6-р сарын XNUMX-нд хамгаалалтын Hacxyk фирмийн багийнханд мэдэгдсэн зөрчлийн талаар пүрэв гарагт. Тухайн үед платформ нь хэрэглэгчдэд ойрын түрийвчийг сэргээх сонголт болгон имэйл хаяг эсвэл утасны дугаар тохируулах боломжийг олгож, имэйл эсвэл SMS-ээр түрийвч рүүгээ дахин нэвтрэх боломжийг олгодог.
Гэсэн хэдий ч сэргээх систем нь хэрэглэгчийн үндсэн хэллэгүүд буюу крипто түрийвч рүү нэвтрэх эрхийг сэргээхэд ашигладаг хувийн түлхүүрүүдийг ил гаргаж болзошгүй юм. дагуу жиргээний утас Hacxyk-аас цахим шуудан сэргээх сонголтыг ашигласнаар үрийн өгүүлбэр нь тодорхой гуравдагч этгээд болох аналитик платформ руу алдагдах болно. Холимог.
"Энэ нь Mixpanel хандалтын бүртгэлд хандах эрхтэй хэн бүхэнд эсвэл Mixpanel данс эзэмшигчид (жишээ нь Near devs) сэргээх имэйлийн холбоосыг дарсан хүн бүрд хандах боломжийг олгоно" гэж Hacxyk жиргэжээ. "Mixpanel эзэмшигчийн данс эвдэрсэн байх магадлалтай."
Неар энэ тухай мэдээлсэн өдрөө л асуудлыг шийдэж, задруулсан мэдээллийг устгаж, хэн үүнд нэвтэрсэн байж болохыг тогтоосон гэж мэдэгджээ. Hacxyk мөн зөрчлийг илрүүлснийхээ төлөө алдааны шагналыг төлсөн. Гэсэн хэдий ч Hacxyk лхагва гарагт Twitter-ээр дамжуулан аюулгүй байдлын талаар олон нийтэд мэдээлээгүй бололтой.
Hacxyk энэ долоо хоногийнхтой техникийн ижил төстэй байдлын улмаас Near зөрчлийг хуваалцсан Солана хэтэвчийг хакерджээБайна. Тохиолдолд Солана, Slope нэртэй гар утасны хэтэвч Хэрэглэгчдийн хувийн түлхүүрт халдагчид хандах боломжийг олгосон эмзэг байдал байсан.
Эцсийн дүндээ 6 гаруй өвөрмөц Солана түрийвчнээс бараг 10,500 сая долларын үнэ бүхий криптовалют болон жетоныг устгасан гэж blockchain Explorer-ийн шинэчилсэн мэдээллээс харж болно. Солскан.
Хэрэглэгчдийн хэтэвчинд ямар нэгэн гэмтэл учруулахаас өмнө энэ асуудлыг шийдвэрлэсэн гэж бараг мэдээлсэн. "Өнөөдрийн байдлаар бид энэ мэдээллийг санамсаргүй цуглуулсантай холбоотой ямар ч эвдрэлийн шинж тэмдэг олсонгүй, мөн энэ мэдээлэл хаана ч хадгалагдсаар байна гэж үзэх үндэслэл байхгүй" гэж Неарын нийтлэлд дурджээ.
Гэсэн хэдий ч Near нь өмнө нь имэйл эсвэл SMS сэргээх сонголтыг идэвхжүүлсэн хэрэглэгчдэд түрийвчэндээ хавсаргасан түлхүүрүүдийг эргүүлэх, мөн сэргээх сонголтыг идэвхгүй болгохыг зөвлөж байна. Near нь шинээр үүсгэсэн түрийвчээ имэйл эсвэл SMS сэргээх сонголтыг ашиглахыг зөвшөөрөхөө больсон.
Энэ хооронд Hacxyk, зөвлөж байна Имэйл сэргээх сонголтыг өмнө нь сонгосон хүн бүр аюулгүй байхын тулд хөрөнгөө шинэ түрийвч рүү шилжүүлэх.
NEAR токен сүүлийн 15 цагийн хугацаанд бараг 24%-иар өсч, нэг жетон нь 5.13 долларын үнэтэй байна. CoinGecko. Энэ хугацаанд өргөн цар хүрээтэй крипто зах зээл ердөө 2%-иар өссөн байна.
Крипто мэдээний дээд талд байгаарай, ирсэн имэйл хайрцагтаа өдөр бүр шинэчлэлтүүдийг аваарай.
Эх сурвалж: https://decrypt.co/106819/near-protocol-wallet-breach-exposed-private-keys