အကျဉ်းခုနှစ်တွင်
- Near Protocol သည် သုံးစွဲသူများ၏ အမျိုးအနွယ် စကားစုများကို ဖော်ထုတ်နိုင်သည့် ဇွန်လတွင် ပိုက်ဆံအိတ် အားနည်းချက်ကို တွေ့ရှိခဲ့ကြောင်း ယခုသီတင်းပတ်တွင် ထုတ်ဖော်ခဲ့သည်။
- အဆိုပါပြဿနာကို ဇွန်လတွင် ဖြေရှင်းခဲ့သည်ဟု သတင်းများထွက်ပေါ်ခဲ့သော်လည်း ယခုအပတ်တွင်သာ အများပြည်သူသို့ ထုတ်ဖော်ခဲ့သည်။
Blockchain ကွန်ယက် Protocol အနီး ဇွန်လတွင် ရှာဖွေတွေ့ရှိခဲ့သော လုံခြုံရေးချိုးဖောက်မှုတစ်ခုကို ထုတ်ဖော်ပြသခဲ့ပြီး၊ ၎င်းသည် အသုံးပြုသူအတွက် အမျိုးအနွယ်စကားစုများထံသို့ ပြင်ပမှဝန်ဆောင်မှုကို ရရှိစေနိုင်သည်။ ပိုက်ဆံအိတ်.
အနား blog post လုံခြုံရေးကုမ္ပဏီ Hacxyk က ဇွန်လ ၆ ရက်နေ့က အဖွဲ့ကို တိုင်ကြားထားတဲ့ ဖောက်ဖျက်မှုနဲ့ ပတ်သက်ပြီး ကြာသပတေးနေ့မှာ ပြောပါတယ်။ ထိုအချိန်တွင်၊ ပလတ်ဖောင်းသည် သုံးစွဲသူများအား Near Wallet အတွက် ပြန်လည်ရယူမှုရွေးချယ်မှုအဖြစ် အီးမေးလ် သို့မဟုတ် SMS မှတစ်ဆင့် ပိုက်ဆံအိတ်သို့ ပြန်လည်ဝင်ရောက်ခွင့်ရရှိစေမည်ဖြစ်သည်။
သို့သော်၊ ပြန်လည်ရယူရေးစနစ်သည် လုပ်ငန်းစဉ်တွင် အသုံးပြုသူများ၏ မျိုးစေ့ချထားသော စကားစုများ— crypto ပိုက်ဆံအိတ်သို့ ဝင်ရောက်ခွင့် ပြန်လည်ရယူရန် အသုံးပြုသည့် သီးသန့်သော့များ——လုပ်ငန်းစဉ်တွင် အသုံးပြုသူများ၏ အမျိုးအနွယ်စကားစုများကို ဖော်ထုတ်နိုင်ခဲ့သည်။ အရ တွစ်တာတစ်ခု Hacxyk မှ အီးမေးလ်ပြန်လည်ရယူခြင်းရွေးချယ်မှုအား အသုံးပြုခြင်းဖြင့် မျိုးစေ့ချထားသောစကားစုသည် သီးခြားတတိယပါတီ၊ ခွဲခြမ်းစိတ်ဖြာမှုပလပ်ဖောင်းသို့ ပေါက်ကြားစေမည်ဖြစ်သည်။ Mixpanel.
"၎င်းက [the] Mixpanel ဝင်ရောက်ခွင့်မှတ်တမ်း သို့မဟုတ် Mixpanel အကောင့်ပိုင်ရှင် (ဥပမာ- အနီးရှိ devs) ကို ဝင်ရောက်အသုံးပြုခွင့်ရှိသူတိုင်းအား ပြန်လည်ရယူရေးအီးမေးလ်တွင် လင့်ခ်ကိုနှိပ်လိုက်သည့်လူတိုင်းထံ ဝင်ရောက်ခွင့်ပေးသည်" ဟု Hacxyk က တွစ်တာတွင် ရေးသားခဲ့သည်။ "ဖြစ်နိုင်ချေရှိသော အခြေအနေမှာ Mixpanel ပိုင်ရှင်၏ အကောင့်သည် အပေးအယူလုပ်ခံရခြင်း ဖြစ်နိုင်သည်။"
အစီရင်ခံသည့်နေ့တွင် အဆိုပါပြဿနာကို ဖြေရှင်းခဲ့ကြောင်း၊ ပေါက်ကြားလာသည့်အချက်အလက်များကို ဖျက်ပစ်ကာ ၎င်းကိုဝင်ရောက်ခွင့်ရှိသူအား ဖော်ထုတ်နိုင်ခဲ့ကြောင်း Near က ပြောကြားခဲ့သည်။ Hacxyk သည် ကျိုးပေါက်မှုကို ရှာဖွေတွေ့ရှိသည့်အတွက် bug bug ကိုလည်း ပေးဆောင်ခဲ့သည်။ သို့သော် Hacxyk သည် ဗုဒ္ဓဟူးနေ့တွင် Twitter မှတစ်ဆင့် ထိုကဲ့သို့ပြုလုပ်ခြင်းမပြုမီအထိ လုံခြုံရေးဖြစ်ရပ်ကို အများပြည်သူအား ထုတ်ဖော်ပြောကြားခြင်း မရှိခဲ့ပေ။
Hacxyk သည် ယခုသီတင်းပတ်နှင့် ၎င်း၏ နည်းပညာပိုင်းဆိုင်ရာ တူညီမှုကြောင့် Near ချိုးဖောက်မှုကို မျှဝေခဲ့သည်။ Solana ပိုက်ဆံအိတ် hack။ ဖြစ်လာခဲ့လျှင် Solana, Slope ဟုခေါ်သော မိုဘိုင်းပိုက်ဆံအိတ် အသုံးပြုသူများ၏ ကိုယ်ရေးကိုယ်တာသော့များကို ဖြစ်နိုင်ချေရှိသော တိုက်ခိုက်သူများ ဝင်ရောက်ကြည့်ရှုနိုင်စေသည့် အားနည်းချက်တစ်ခုရှိသည်။
အဆုံးစွန်အားဖြင့်၊ $ 6 သန်းနီးပါးတန်ဖိုးရှိသော cryptocurrency နှင့် တိုကင်များကို တစ်မူထူးခြားသော Solana ပိုက်ဆံအိတ် 10,500 ကျော်မှ ပွတ်ဆွဲခဲ့သည်၊ blockchain explorer မှမွမ်းမံထားသောအချက်အလက်များအရ၊ Solscan.
သုံးစွဲသူများ၏ ပိုက်ဆံအိတ်များကို ထိခိုက်မှုတစ်စုံတစ်ရာ မပြုလုပ်မီ ၎င်း၏ပြဿနာကို ကိုင်တွယ်ခဲ့ကြောင်း အနီးရှိ သတင်းပေးပို့ချက်များအရ သိရသည်။ “ယနေ့အထိ၊ ဒီဒေတာကို မတော်တဆ စုဆောင်းမှုနဲ့ ဆက်စပ်တဲ့ အပေးအယူ အညွှန်းကိန်းတွေ မတွေ့ရှိခဲ့ရသလို၊ ဒီဒေတာဟာ ဘယ်နေရာမှာမှ ဆက်ရှိနေဦးမယ်လို့ ယုံကြည်စရာ အကြောင်းမရှိဘူး” ဟု Near ၏ ပို့စ်တွင် ရေးသားထားသည်။
သို့တိုင်၊ Near သည် ယခင်က အီးမေးလ် သို့မဟုတ် SMS ပြန်လည်ရယူရေး ရွေးချယ်မှုကို ဖွင့်ထားခဲ့သည့် သုံးစွဲသူတိုင်းသည် ၎င်းတို့၏ ပိုက်ဆံအိတ်တွင် ပါရှိသော သော့များကို လှည့်ကာ ပြန်လည်ရယူခြင်း ရွေးချယ်မှုကို ပိတ်ရန် အကြံပြုထားသည်။ Near သည် အသစ်ဖန်တီးထားသော ပိုက်ဆံအိတ်များကို အီးမေးလ် သို့မဟုတ် SMS ပြန်လည်ရယူရေး ရွေးချယ်မှုကို အသုံးပြုခွင့် မပေးတော့ပါ။
Hacxyk များကလည်း၊ အကြံပြု အီးမေးလ်ပြန်လည်ရယူရေးရွေးချယ်မှုကို ယခင်ကရွေးချယ်ဖူးသူတိုင်းသည် ဘေးကင်းစေရန်အတွက် ၎င်းတို့၏ပိုင်ဆိုင်မှုများကို ပိုက်ဆံအိတ်အသစ်သို့ လွှဲပြောင်းပေးမည်ဖြစ်သည်။
NEAR တိုကင်သည် တိုကင်တစ်ခုလျှင် လက်ရှိစျေးနှုန်း $15 ဖြင့် ပြီးခဲ့သည့် 24 နာရီအတွင်း 5.13% နီးပါးတက်လာသည် မင်းကွန်း. ပိုမိုကျယ်ပြန့်သော crypto စျေးကွက်သည်ထိုအချိန်ကာလအတွင်း 2% ခန့်သာတက်ပါသည်။
crypto သတင်းများ၏ထိပ်ဆုံးတွင်နေပါ၊ သင်၏ဝင်စာပုံးတွင်နေ့စဉ်အပ်ဒိတ်များကိုရယူပါ။
အရင်းအမြစ်- https://decrypt.co/106819/near-protocol-wallet-breach-exposed-private-keys