Hackers roubam US$ 400 mil em NFTs de usuários do Premint via link malicioso

LinkedIn

A popular plataforma NFT Premint sofreu um hack em 17 de julho, levando a perdas totais de cerca de US$ 400.000 para usuários que clicaram em um link malicioso.

De acordo com as informações disponíveis, o hacker comprometeu o site da Premin ao adicionar um arquivo JS malicioso ao site. Usuários desavisados ​​que clicaram no link deram ao hacker acesso para roubar os NFTs em suas carteiras.

Mais de 300 NFTs perdidos

A empresa de segurança Blockchain Certik confirmou que os hackers roubaram 314 NFTs, que incluíam NFTs de projetos notáveis ​​como Bored Ape, Goblintown e Otherside.

Premint confirmou o hack e disse que apenas um “número relativamente pequeno de usuários” foi vitimado e acrescentou que a Etherscan identificou quatro carteiras conectadas ao ataque.

O valor total do Ethereum ( ETH ) de ativos roubados é estimado em 275 ETH, no valor de mais de US$ 400.000.

O ataque ocorreu horas depois que o Premint alertou os usuários para não “assinar nenhuma transação que diga definir aprovações para todos!”

Premint restaura o serviço

A Premint conseguiu restaurar a normalidade em seu site e adicionou uma atualização que remove o recurso de login da carteira.

Os usuários agora podem fazer login na plataforma por meio de suas contas de mídia social Discord ou Twitter, que a plataforma afirma ser “mais segura e conveniente, especialmente para quem faz login no celular”.

Ele também orientou os usuários afetados a adicionar o endereço da carteira a um documento. No entanto, não há informações sobre como ou quando eles seriam reembolsados.

Hacks NFT

O último ataque ao Premint é o mais recente de uma longa linha de hacks no espaço NFT em um tempo relativamente curto.

Em 15 de julho, o famoso artista de NFT DeeKay perdeu US$ 150.000 em NFTs para jogadores maliciosos.

Um relatório da Footprint Analytics disse que cerca de 5% do total de hacks na web3 durante o segundo trimestre de 2022 aconteceram em NFTs.

Com informações de CryptoSlate

Deixe um comentário