Premint memberi pampasan kepada mangsa eksploitasi

Premint, platform NFT terkemuka, menyelesaikan pembayaran balik pelanggannya yang menjadi mangsa eksploitasi 17 Julai pada Khamis. Protokol itu membuat wahyu dalam tweet yang dikongsi pada pemegangnya yang disahkan. Menurut Premint, ia memberikan lebih 310Ξ kepada pelanggan yang dilaporkan kehilangan NFT akibat kejadian itu. 

Lebih-lebih lagi, protokol NFT mendedahkan bahawa ia memberikan 7Ξ kepada pengguna yang kehilangan ETH mereka akibat krisis. Premint pergi lebih jauh untuk berkongsi pautan yang menunjukkan butiran semua pembayaran balik yang dibuat.

Premint telah, pada 17 Julai eksploitasi, berjanji untuk membayar pampasan kepada semua mangsa yang terjejas. Menerusi siaran minggu lalu, protokol itu menasihati semua mangsa eksploitasi yang terjejas supaya memasukkan butiran dompet mereka dalam dokumen tertentu. 

Begitu juga, Brenden Mulligan, Ketua Pegawai Eksekutif Premint, mengumumkan bahawa protokol itu mengupah ejen pihak ketiga untuk membantu melakukan analisis rantaian mengenai pelanggaran keselamatan. Menurut Mulligan, Premint bekerjasama dengan pihak ketiga untuk menyusun senarai semua pengguna yang terjejas.

Terutama, protokol NFT dilaporkan mengalami pelanggaran keselamatan pada pertengahan bulan Julai. Seperti yang didedahkan, eksploitasi berlaku selepas penggodam menjejaskan tapak web protokol. Selepas itu, penggodam itu menggunakan kod JS berniat jahat pada tapak web rasmi projek itu. 

Dilaporkan, penggodam itu akibatnya mendorong semua pengguna platform yang tidak curiga untuk menggunakan pautan pancingan data. Walau bagaimanapun, sesetengah pengguna yang mengesyaki pautan pancingan data menggunakan Twitter dan Discord untuk menyedarkan orang lain daripada menjadi mangsa, tetapi sudah lewat kerana beberapa orang telah terdedah.

Pelanggaran keselamatan ini membenarkan penggodam mengakses dompet mangsa, membawa keluar sejumlah besar dana. Menurut Premint, eksploitasi itu menyebabkan kerugian kira-kira $400,000.

Selain itu, protokol pendaftaran NFT menggambarkan mangsa serangan itu sebagai "sebilangan pengguna yang agak kecil". Premint mengesahkan bahawa Etherscan, platform analisis untuk Ethereum, dilaporkan memautkan lebih empat alamat dompet kepada penggodaman. 

Begitu juga, perintis dalam keselamatan blockchain, Certik, berkata penggodam menyedut kira-kira 314 NFT daripada Premint. Menurut CertiK, token yang dicuri daripada protokol adalah token daripada projek popular seperti Bored Ape, Goblintown dan Otherside.

Seperti yang dilaporkan, penggodam membalikkan aset yang dicuri di OpenSea. Menurut laporan oleh Certik, pengeksploitasi menjual kira-kira 302 NFT untuk 275 ETH, bersamaan dengan $400,000, sambil menyimpan 18 token. Lebih-lebih lagi, firma keselamatan blockchain membayangkan bahawa penggodam memindahkan 275 ETH kepada Tornado Cash, protokol pengadun terdesentralisasi. Ini, seperti yang didedahkan, dilakukan untuk mengaburkan semua butiran transaksi yang ditanggung. 

Sejak kebelakangan ini, pakar kripto telah menyeru agar pengharaman langsung pengadun kripto. Mereka mendakwa teknologi itu biasanya membuka jalan kepada penggodam untuk menyedut dana tanpa kesan. Menurut laporan Chainalysis 2022, lebih 10% daripada semua mata wang kripto yang dicuri biasanya dipindahkan ke pengadun. 

Laporan itu menambah bahawa kira-kira $600 juta nilai kripto telah hilang kepada perkhidmatan pencampuran kripto dalam Q2 2022. Menurut pengarang Jenayah Kewangan, Jefferey Robinson, pengadun kripto berfungsi sebagai pemboleh operasi haram, termasuk pengubahan wang haram. Beliau menggesa pihak berkuasa berkenaan supaya menyalahi undang-undang penggunaannya.

Berkaitan

Battle Infinity – Prajualan Kripto Baharu

• Prajualan Sehingga Oktober 2022 – 16500 BNB Hard Cap
• Permainan Metaverse Sukan Fantasi Pertama
• Main untuk Mendapat Utiliti – Token IBAT
• Dikuasakan Oleh Enjin Tidak Sebenar
• CoinSniper Disahkan, Bukti Pepejal Diaudit
• Pelan Jalan & Kertas Putih di battleinfinity.io