- De inbreuk heeft mogelijk privésleutels aan veel portefeuilles blootgesteld
- Near Protocol heeft voor de huidige week ontdekt dat het in juni een zwakte in de portemonnee heeft gevonden die mogelijk de seed-zinnen van klanten heeft blootgelegd
- Het probleem zou in juni zijn opgelost, maar deze week eenvoudig voor het publiek onthuld
Blockchain-netwerk Near Protocol heeft een beveiligingsonderbreking onthuld die in juni werd gevonden en die mogelijk als host zou kunnen zorgen voor een derde bijeenkomst om toegang te krijgen tot de seed-frases voor clientportefeuilles.
Near deelde donderdag een blogbericht over de breuk, die op 6 juni door beveiligingsbedrijf Hacxyk aan de groep werd toegerekend.
Op dat moment konden klanten een e-mailadres of telefoonnummer instellen als recuperatiekeuze voor een Near Wallet, waardoor ze via e-mail of sms opnieuw toegang tot een portemonnee konden krijgen.
In de buurt van prijs op het moment van schrijven - $ 4.99
Hoe het ook zij, het herstelraamwerk heeft mogelijk tegelijkertijd de seed-frases van klanten - de vertrouwelijke sleutels die worden gebruikt om de toegang tot een crypto-portemonnee te herstellen - blootgelegd. Volgens een tweet-string van Hacxyk zou het gebruik van de keuze voor e-mailherstel de seed-expressie vrijgeven aan een bepaalde buitenstaander, de onderzoeksfase Mixpanel.
Nabij zei dat het het probleem had opgelost op de dag dat het werd verantwoord, de gemorste gegevens had gewist en herkende wie het had kunnen benaderen.
Hacxyk kreeg ook een overvloed aan bugs voor het vinden van de pauze. Desalniettemin was het beveiligingsincident blijkbaar pas aan het publiek bekend gemaakt door Hacxyk woensdag via Twitter.
LEES OOK: Sleutel tot het opbouwen van rijkdom in tijden van hoge inflatie – Crypto & DeFi
$ 6 miljoen aan cryptocurrency gestolen uit SOL-portefeuilles
Hacxyk deelde de Nabij breken vanwege de gespecialiseerde gelijkenis met de Solana-portemonnee-hack van de huidige week. Vanwege Solana had een veelzijdige portemonnee genaamd Slope een zwak punt waardoor mogelijke aanvallers de vertrouwelijke sleutels van klanten konden bereiken.
Eindelijk werd bijna $ 6 miljoen aan cryptografisch geld en tokens gestolen uit meer dan 10,500 nieuwe Solana-wallets, volgens vernieuwde informatie van blockchain-pionier Solscan.
Nabij meldt dat het probleem is opgelost voordat de schade aan de portemonnee van de klant was verholpen. Tot nu toe hebben ze geen tekenen van geven en nemen gevonden die verband houden met het onbedoelde assortiment van deze informatie, noch hebben ze de motivatie om deze informatie overal te accepteren, leest Near's post.
Bron: https://www.thecoinrepublic.com/2022/08/06/near-protocol-discloses-wallet-breach/