أبلغت blockchain من المستوى الأول من Near Protocol المستخدمين عن خطأ تم اكتشافه في يونيو وكشف معلومات حساسة لأطراف ثالثة.
أعلنت الشبكة عن ذلك في منشور مدونة نُشر في 4 أغسطس يوضح أنها تمكنت من تصحيح المشكلة في نفس اليوم.
كجزء من المناقشة الجارية حول التغييرات على https://t.co/h8J7uvV1SH والأخبار الأخيرة المتعلقة بالثغرات الأمنية على منصات المحفظة الأخرى هذا الأسبوع ، أنشأتNEARFoundation موضوعًا يناقش حالة أمان محفظة NEAR web.
- بروتوكول NEAR | NEARCON.org | لشبونة | 11-14 سبتمبر (NEARProtocol) 4 أغسطس 2022
وفقًا للمنشور ، "لا يزال التغيير في الرمز يؤدي إلى جمع بيانات حساسة لبعض المستخدمين الذين استخدموا استعادة البريد الإلكتروني أو الرسائل القصيرة مع محافظهم."
لحسن الحظ ، لاحظت شركة Hacxyk للأمن في blockchain الخطأ وأبلغت الفريق الذي قام بإصلاحه بسرعة. بالإضافة إلى ذلك ، تلقى Hacxyk مكافأة للتحذير.
وقالت الشبكة إن فريق المحفظة التابع لها تعامل على الفور مع الموقف من خلال حذف "جميع البيانات الحساسة" وتحديد الأشخاص الذين قد يتمكنون من الوصول إليها.
وأضاف: "حتى الآن ، لم نعثر على أي مؤشرات على تسوية تتعلق بالجمع العرضي لهذه البيانات ، وليس لدينا سبب للاعتقاد بأن هذه البيانات لا تزال موجودة في كل مكان".
يأتي هذا الإعلان وسط سلسلة من عمليات الاستغلال والقرصنة التي هزت مساحة التشفير في أغسطس.
خسر Nomad Bridge أكثر من 190 مليون دولار في "سطو لامركزي".
أعلنت شركة Celsius أن طرفًا ثالثًا ضارًا ربما يكون قد انتهك بيانات المستخدم من خلال تسريب من أحد موظفي شريك المراسلة ، Customer.io.
بالإضافة إلى ذلك ، تم تجفيف الآلاف من محافظ Solana في هجوم استمر لساعات وأسفر عن خسارة أكثر من 5 ملايين دولار.
مع السرعة شبه المذهلة لاستغلال الثغرات ، يشارك بروتوكول Near Protocol أيضًا تجربته وينبه المستخدمين حتى يتمكنوا من الانتباه عن كثب واتخاذ جميع التدابير اللازمة لمنع عمليات الاستغلال.
لذلك ، طلبت من المستخدمين الذين استخدموا رسائلهم القصيرة أو بريدهم الإلكتروني استعادة الحساب لتدوير المفاتيح ليكونوا أكثر أمانًا. يمكنهم القيام بذلك على wallet.near.org.
وفي الوقت نفسه ، قالت الشبكة إنها لن تسمح للمستخدمين بعد الآن باستخدام رسائلهم القصيرة أو بريدهم الإلكتروني للاسترداد عند إنشاء حساب.
كما نصح المستخدمين باختيار محافظ رائعة مثل Ledger ، والتي توفر المزيد من الأمان. علاوة على ذلك ، لا ينبغي للمستخدمين أبدًا تقديم مفاتيحهم الخاصة أو مفاتيح الاسترداد.
ما رأيك في هذا الموضوع؟ اكتب لنا وأخبرنا !
يقدم منشور Near Protocol توجيهات أمنية جديدة وسط انتهاكات سوق العملات المشفرة التي ظهرت لأول مرة على BeInCrypto .