- Rikkumine võis paljastada privaatvõtmed paljudele rahakottidele
- Near Protocol avastas käesoleva nädala jooksul, et juunis leidis rahakoti nõrkuse, mis võis paljastada klientide algfraasid
- See probleem väidetavalt parandati juunis, kuid sel nädalal avalikkusele lihtsalt paljastati
Blockchaini võrk Near Protocol avalikustas juunis leitud turvakatkestuse, mis võib tuua kaasa kolmanda kokkutuleku abi klientide rahakottide algfraasidele juurde pääsemiseks.
Near jagas neljapäeval ajaveebi sissekannet pausi kohta, mille turvafirma Hacxyk andis grupile 6. juunil arvele.
Sel hetkel võimaldas staadium klientidel määrata e-posti aadressi või telefoninumbri, et taastada rahakoti lähedal asuv valik, andes neile võimaluse e-posti või SMS-i teel rahakotti tagasi saada.
Hind kirjutamise ajal - 4.99 dollarit
Olgu kuidas on, taastamisraamistik paljastas klientide algfraasid – krüptorahakotti lubamise taastamiseks kasutatud konfidentsiaalsed võtmed – samaaegselt. Hacxyki säutsu stringi kohaselt vabastaks e-posti taastamise valiku kasutamine seemneväljenduse konkreetsele kõrvalseisjale, uurimisfaasi Mixpanelile.
Lähedal ütles, et lahendas selle probleemi arvelevõtmise päeval, kustutas lekkinud andmed ja tuvastas, kes oleks võinud selle poole pöörduda.
Hacxyk sai samuti pausi leidmise eest ohtralt vea. Sellegipoolest ei olnud elanikkonnale turvasündmust ilmselt avastatud enne, kui Hacxyk seda kolmapäeval Twitteri kaudu tegi.
LUGEGE KA: Võti rikkuse suurendamiseks kõrge inflatsiooni ajal – krüpto ja defi
SOL-i rahakottidest varastati 6 miljoni dollari väärtuses krüptovaluutat
Hacxyk jagas Lähedal paus selle erilise sarnasuse tõttu jooksva nädala Solana rahakoti häkkimisega. Solana tõttu oli mitmekülgsel rahakotil nimega Slope nõrkus, mis võimaldas klientide konfidentsiaalsete võtmete kätte saada võimalikel agressoritel.
Viimaks tõmmati enam kui 6 10,500 uudsest Solana rahakotist välja peaaegu XNUMX miljoni dollari väärtuses krüptoraha ja žetoone, nagu selgub plokiahela pioneeri Solscani värskest teabest.
Lähedal teatab, et selle probleemiga tegeleti enne, kui klientide rahakoti kahjustamine lõppes. Seni pole nad leidnud selle teabe tahtmatu sortimendiga seotud andmise ja võtmise märke ega ole ka motivatsiooni selle teabe jätkumist kuskil vastu võtta, loetleb Neari postitus.
Allikas: https://www.thecoinrepublic.com/2022/08/06/near-protocol-discloses-wallet-breach/