Một hacker đã đánh cắp $375,000 từ người dùng của nền tảng Premint NFT

Vào Chủ nhật, một tin tặc đã xâm nhập trang web chính thức của nền tảng whitelist NFT có tên là Premint để đánh cắp NFT trị giá 375.000 đô la.

Theo công ty bảo mật CertiK, một hacker mũ đen đã tiêm một đoạn mã JavaScript độc hại lên premint.xyz, hướng dẫn người dùng ký một giao dịch độc hại thông qua một cửa sổ bật lên của ví. Tổng cộng có sáu người dùng đã ký mã, cho phép hacker toàn quyền kiểm soát việc chi tiêu tiền.

Nhóm Premint cho biết: “Đêm qua, một tệp đã bị chỉnh sửa trên PREMINT bởi một bên thứ ba không xác định, dẫn đến việc người dùng được cung cấp một kết nối ví độc hại”.

Trước khi việc khai thác có thể bị phát hiện, hacker đã đánh cắp 314 NFT khác nhau. Chúng bao gồm các NFT từ các bộ sưu tập như Bored Ape Yacht Club, Otherside, Moonbirds Oddities, và Goblintown. Các tài sản bị đánh cắp đã được bán với giá 270 ETH ($ 375,000). Tin tặc đã chuyển số tiền thu được đến địa chỉ này và chuyển chúng qua Tornado Cash, một máy trộn giao dịch phổ biến trên mạng Ethereum.

Việc khai thác tiếp tục xu hướng ngày càng tăng của tin tặc tận dụng các lỗ hổng trong cơ sở hạ tầng web truyền thống để thực hiện khai thác bảo mật trên các dự án web3.Tháng trước, tin tặc đã khai thác các trang web được vận hành bởi các dự án tài chính phi tập trung Ribbon Finance và Convex Finance để thực hiện các cuộc tấn công lừa đảo.

Trong các sự cố khác, máy chủ Discord, tài khoản Twitter và Instagram đã bị khai thác để lưu hành các liên kết lừa đảo nhằm đánh cắp tiền điện tử và NFT.

Người phát ngôn của CertiK nói với The Block: “Rõ ràng là hệ sinh thái web3 cần phải tính đến các mối liên kết với nhau với các công nghệ web2, đặc biệt là ở những điểm mà sự phụ thuộc vào chúng trở thành một lỗ hổng.

Nguồn: The Block

Có thể bạn quan tâm:

Hơn 1.6 tỷ đô la bị hack từ DeFi trong năm 2022

Axie Infinity tiếp tục bị hacker “hỏi thăm”, nạn nhân lần này là Discord

1 triệu đô la tiền thưởng Harmony đưa ra liệu có đủ hấp dẫn đối với nhóm hacker?

Kết nối với coin79 tại : linktr.ee/Coin79

Coin79 – kênh thông tin thị trường tiền mã hoá đa ngôn ngữ (tiếng Việt, tiếng Anh và tiếng Thái) duy nhất tại Việt Nam, đảm bảo tính cập nhật và chính xác.

Tham Gia Các Cộng Đồng Của Coin79

Hotline Chat Zalo Telegram Group