Χάκερ έκλεψαν περίπου 400,000 $ σε NFT χρησιμοποιώντας κακόβουλο σύνδεσμο

Στις 17 Ιουλίου, η δημοφιλής πλατφόρμα NFT Premint παραβιάστηκε, με αποτέλεσμα να χαθούν πάνω από 300 NFT συνολικής αξίας 400,000 $.

Ένας χάκερ εισήγαγε κακόβουλο κώδικα JavaScript στον ιστότοπο της πλατφόρμας μέσω μιας μολυσμένης διεύθυνσης URL. Οι χρήστες που έκαναν κλικ στον κακόβουλο σύνδεσμο είχαν αδειάσει τελείως τα πορτοφόλια τους. Αργότερα, η Premint ανακοίνωσε στη σελίδα της στο Twitter ότι καταβάλλει προσπάθειες για να προσδιορίσει τον ακριβή αριθμό των πορτοφολιών που επηρεάζονται. Αποδείχθηκε ότι οι εγκληματίες είχαν αποκτήσει πρόσβαση μόνο σε τέσσερις λογαριασμούς. Ωστόσο, η συνολική ζημιά παραμένει σημαντική.

Αυτό το ζήτημα επηρέασε μόνο τους χρήστες που συνέδεσαν ένα πορτοφόλι μέσω αυτού του διαλόγου μετά τα μεσάνυχτα ώρα Ειρηνικού.

Χάρη στις απίστευτες προειδοποιήσεις που διαδίδει η κοινότητα του web3, ένας σχετικά μικρός αριθμός χρηστών έπεσε σε αυτό.

Καταργήσαμε τον ιστότοπο νωρίς σήμερα το πρωί για να επιλύσουμε το πρόβλημα.
pic.twitter.com/Wq9FyRtIMl

— PREMINT | Εργαλείο λίστας πρόσβασης NFT (@PREMINT_NFT)
Ιούλιος 17, 2022

Επί του παρόντος, η Premint διόρθωσε τη λειτουργικότητα του ιστότοπού της και αφαίρεσε τον επιβλαβή κώδικα. Η δυνατότητα σύνδεσης για πρόσβαση στο πορτοφόλι έχει επίσης καταργηθεί. Από εδώ και στο εξής, οι χρήστες μπορούν να έχουν πρόσβαση σε λογαριασμούς μέσω του Twitter ή του Discord τους.

Οι εγκληματίες στοχεύουν έργα κρυπτογράφησης

Η βιομηχανία NFT δεν είναι η μόνη που υποφέρει από την αυξανόμενη διαδικτυακή εγκληματικότητα. Όπως αναφέρεται από το CoinIdol, ένα παγκόσμιο ειδησεογραφικό δίκτυο blockchain, έργα κρυπτονομισμάτων έχασε περισσότερα από 600,000 δολάρια σε χάκερ μαύρου καπέλου το δεύτερο τρίμηνο του 2022.

Οι χάκερ συχνά στοχεύουν πλατφόρμες NFT και κρυπτογράφησης στοχεύοντας μεμονωμένους χρήστες τους. Ωστόσο, καθώς οι χρήστες γίνονται πιο εξελιγμένοι όσον αφορά τη γνώση και την ευαισθητοποίηση. Η τελευταία περίπτωση δείχνει ότι γίνεται πιο δύσκολο για τους εγκληματίες να κάνουν μεγάλο αριθμό ατόμων να κάνουν κλικ σε κακόβουλους συνδέσμους. Επομένως, οι χρήστες του NFT και των κρυπτονομισμάτων πρέπει να είναι πολύ προσεκτικοί όταν κάνουν κλικ σε συνδέσμους, ακόμα κι αν βρίσκονται σε πολύ αξιόπιστους ιστότοπους.