Lapisan 1 blockchain Berhampiran Protokol memaklumkan pengguna tentang pepijat yang ditemui pada bulan Jun yang mendedahkan maklumat sensitif kepada pihak ketiga.
Rangkaian mengumumkan ini dalam a blog post dikeluarkan pada 4 Ogos mengatakan ia dapat membetulkan isu itu pada hari yang sama.
Menurut siaran itu, "perubahan kod bagaimanapun menghasilkan pengumpulan data sensitif untuk sesetengah pengguna yang telah menggunakan e-mel atau pemulihan SMS dengan dompet mereka."
Nasib baik, syarikat keselamatan blockchain Hacxyk menyedari pepijat itu dan melaporkannya kepada pasukan, yang segera membetulkannya. Selain itu, Hackyk mendapat ganjaran hadiah untuk makluman itu.
Rangkaian itu mendakwa bahawa pasukan dompetnya segera mengendalikan keadaan dengan menyental "semua data sensitif" dan mengenal pasti mereka yang mungkin mempunyai akses kepadanya.
“Sehingga kini, kami tidak menemui petunjuk kompromi yang berkaitan dengan pengumpulan data ini secara tidak sengaja, dan kami juga tidak mempunyai sebab untuk mempercayai data ini berterusan di mana-mana sahaja,” tambahnya.
Pengumuman itu dibuat di tengah-tengah siri eksploitasi dan penggodaman yang telah menggegarkan ruang crypto pada bulan Ogos.
Jambatan Nomad hilang lebih $190 juta kepada "rompakan terpencar."
celsius mengumumkan bahawa pihak ketiga yang berniat jahat mungkin telah melanggar data pengguna melalui kebocoran daripada pekerja rakan kongsi pemesejannya, Customer.io.
Selain itu, beribu-ribu dompet Solana kena longkang dalam serangan yang berlangsung selama berjam-jam dan mengakibatkan kerugian lebih $5 juta.
Dengan kepantasan eksploitasi yang hampir mencabar, Near Protocol turut berkongsi pengalamannya dan memberi amaran kepada pengguna supaya mereka boleh lebih berhati-hati dan mengambil semua langkah yang perlu untuk mencegah eksploitasi.
Oleh itu, ia meminta pengguna yang menggunakan SMS atau e-mel mereka untuk pemulihan akaun untuk memutarkan kunci mereka untuk berada di bahagian yang lebih selamat. Mereka boleh melakukan ini di wallet.near.org.
Sementara itu, rangkaian itu menyatakan ia tidak lagi membenarkan pengguna menggunakan SMS atau e-mel mereka untuk pemulihan apabila mereka membuat akaun.
Ia juga menasihatkan pengguna untuk memilih dompet sejuk seperti Ledger, yang menawarkan lebih keselamatan. Di samping itu, pengguna tidak boleh memberikan kunci peribadi atau pemulihan mereka.
Apa pendapat anda tentang subjek ini? Tulis kepada andas dan beritahu kami!
Penafian
Semua maklumat yang terdapat di laman web kami diterbitkan dengan niat baik dan hanya untuk tujuan maklumat umum. Segala tindakan yang diambil oleh pembaca terhadap maklumat yang terdapat di laman web kami adalah dengan risiko mereka sendiri.
Sumber: https://beincrypto.com/near-protocol-offers-new-security-directives-amidst-crypto-market-breaches/