Łańcuch bloków warstwy 1 W pobliżu protokołu poinformował użytkowników o błędzie wykrytym w czerwcu, który ujawniał osobom trzecim poufne informacje.
Sieć ogłosiła to w blogu wydany 4 sierpnia, mówiąc, że był w stanie rozwiązać problem tego samego dnia.
Według posta „zmiana kodu spowodowała jednak zebranie poufnych danych dla niektórych użytkowników, którzy korzystali z odzyskiwania poczty e-mail lub SMS-a w swoich portfelach”.
Na szczęście firma Hacxyk zajmująca się bezpieczeństwem blockchain zauważyła błąd i zgłosiła go zespołowi, który szybko go naprawił. Ponadto Hacxyk otrzymał nagrodę za alarm.
Sieć twierdziła, że jej zespół ds. portfela natychmiast poradził sobie z sytuacją, przeszukując „wszystkie wrażliwe dane” i identyfikując tych, którzy mogli mieć do nich dostęp.
„Do tej pory nie znaleźliśmy żadnych oznak kompromisu związanych z przypadkowym zebraniem tych danych, ani nie mamy powodu, by sądzić, że te dane gdzieś się utrzymują” – dodał.
Ogłoszenie pojawia się wśród serii exploitów i hacków, które wstrząsnęły przestrzenią kryptowalut w sierpniu.
Most Nomadów zaginął koniec 190 milionów dolarów na „zdecentralizowany napad”.
Celsjusz ogłosił że złośliwa strona trzecia mogła włamać się do danych użytkowników poprzez wyciek od pracownika swojego partnera do przesyłania wiadomości, Customer.io.
Do tego tysiące portfeli Solana został osuszony w ataku, który trwał wiele godzin i spowodował stratę ponad 5 milionów dolarów.
Przy niemal karkołomnej szybkości exploitów, Near Protocol dzieli się również swoim doświadczeniem i ostrzega użytkowników, aby mogli zachować szczególną ostrożność i podjąć wszelkie niezbędne kroki, aby zapobiec exploitom.
W związku z tym poprosił użytkowników, którzy używali wiadomości SMS lub e-mail do odzyskiwania konta, aby obracali klucze, aby byli po bezpiecznej stronie. Mogą to zrobić na wallet.near.org.
Tymczasem sieć stwierdziła, że nie będzie już pozwalać użytkownikom na używanie SMS-ów lub e-maili do odzyskiwania podczas tworzenia konta.
Doradzał również użytkownikom wybór zimnych portfeli, takich jak Ledger, który zapewnia większe bezpieczeństwo. Ponadto użytkownicy nigdy nie powinni udostępniać swoich kluczy prywatnych ani kluczy odzyskiwania.
Co myślisz o tym temacie? Napisz do ciebies i powiedz nam!
Odpowiedzialność
Wszystkie informacje zawarte na naszej stronie internetowej są publikowane w dobrej wierze i wyłącznie w ogólnych celach informacyjnych. Wszelkie działania podejmowane przez czytelnika w związku z informacjami znajdującymi się na naszej stronie internetowej odbywają się wyłącznie na własne ryzyko.
Źródło: https://beincrypto.com/near-protocol-offers-new-security-directives-a among-crypto-market-breaches/