NEAR Protokolü, Müşteri Cüzdanıyla İlgili E-posta ve SMS Verilerinin İhlalini Bildirdi
Katman 1 blok zinciri adı verildi YAKIN Protokol tüketicilere, temel cüzdan hizmetinde kurtarma seçeneği olarak kullanılan SMS ve e-posta verilerinin Haziran ayında ele geçirildiği konusunda bilgi verdi. NEAR'ın yakın tarihli bir raporuna göre sorun, herhangi bir hasar meydana gelmeden çözüldü.
Kullanıcılar, Wallet.near.org adresinde NEAR Protokolü tarafından sağlanan cüzdan hizmetini kullanarak kripto cüzdan hesaplarına e-posta adresleri veya telefon numaraları gibi kurtarma seçeneklerini ekleyebilirler. Bir sistem hatası nedeniyle hassas bilgiler istemeden üçüncü bir tarafın kullanımına sunuldu.
NEAR, ihlalin kullanıcı mahremiyetine veya finansal güvenliğe yönelik bir tehdit oluşturmasını önlemek için üçüncü tarafın veya kendi personelinin verilere erişimini silerek durumu derhal çözebildiğini söyledi.
Ekip, "Cüzdan ekibi durumu derhal düzeltti, tüm hassas verileri temizledi ve bu verilere erişebilecek tüm personeli tespit etti" dedi.
A Hacxyk adlı web3 güvenlik denetim şirketi 50,000 $ ödül aldı, kusuru 6 Haziran'da keşfetti. Ancak yakın zamana kadar NEAR Protokol ekibi ayrıntıları kendilerine saklamıştı.
NEAR Protokolünün analiz sağlayıcısı Mixpanel'i kullanması
Hacxyk'e göre üçüncü taraf şuydu: NEAR'ın analiz sağlayıcısı Mixpanel'i kullanması. Hacxyk, durumu, cüzdan bilgilerinin istemeden merkezi bir sunucuya gönderildiği mevcut Slope Cüzdan sorununa benzetti. Ayrıca NEAR örneğinde özel anahtarların da ele geçirilmiş olabileceği belirtildi.
“Doğanın, Solana'daki son Slope cüzdan hackine çok benzediğine inanıyoruz. Kısacası, kullanıcılar başlangıç ifadesi kurtarma yöntemi olarak e-posta/SMS'i seçtiğinde, temel ifadeler, bir analiz hizmeti olan üçüncü taraf Mixpanel'e bilmeden sızdırıldı. Bu, kullanıcıların temel ifadelerinin Mixpanel'in sunucusunda saklandığı anlamına geliyor” dedi Hacxyk.
The NEAR Protokolü, artık kullanıcıların e-posta veya SMS kullanarak hesap oluşturmasına izin vermediğini belirtti Bir güvenlik önlemi olarak hesap kurtarma için. Ayrıca müşterilerin NEAR cüzdanlarıyla daha önce e-posta veya SMS kurtarma alternatiflerini kullanmışlarsa "anahtarlarını değiştirmeleri" veya Ledger gibi bir donanım cüzdanı eklemeleri de önerildi.
Hacxyk'e göre NEAR cüzdanlarının cüzdan hesap modeli Ethereum'unkinden biraz farklı. Bir kripto hesabında, çeşitli erişim seviyelerine sahip birden fazla anahtar seti bulunabilir. NEAR, kullanıcılara güvenliği ihlal edilmiş olabilecek tüm anahtar setlerini iptal etmeleri talimatını verirözel anahtarları döndürerek yerlerine yenilerini ekleyin.
YASAL UYARI: Bu web sitesindeki bilgiler genel piyasa yorumu olarak verilmiştir ve yatırım tavsiyesi değildir. Yatırım yapmadan önce kendi araştırmanızı yapmanızı öneririz.
Haberleri takip etmek için CoinCu Telegram'a katılın: https://t.me/coincunews
CoinCu Youtube Kanalını Takip Edin | CoinCu Facebook sayfasını takip edin
Annie
CoinCu Haberleri
Yazar
Kategorilenmemiş
NEAR Protokolü, Müşteri Cüzdanıyla İlgili E-posta ve SMS Verilerinin İhlalini Bildirdi
Katman 1 blok zinciri adı verildi YAKIN Protokol tüketicilere, temel cüzdan hizmetinde kurtarma seçeneği olarak kullanılan SMS ve e-posta verilerinin Haziran ayında ele geçirildiği konusunda bilgi verdi. NEAR'ın yakın tarihli bir raporuna göre sorun, herhangi bir hasar meydana gelmeden çözüldü.
Kullanıcılar, Wallet.near.org adresinde NEAR Protokolü tarafından sağlanan cüzdan hizmetini kullanarak kripto cüzdan hesaplarına e-posta adresleri veya telefon numaraları gibi kurtarma seçeneklerini ekleyebilirler. Bir sistem hatası nedeniyle hassas bilgiler istemeden üçüncü bir tarafın kullanımına sunuldu.
NEAR, ihlalin kullanıcı mahremiyetine veya finansal güvenliğe yönelik bir tehdit oluşturmasını önlemek için üçüncü tarafın veya kendi personelinin verilere erişimini silerek durumu derhal çözebildiğini söyledi.
Ekip, "Cüzdan ekibi durumu derhal düzeltti, tüm hassas verileri temizledi ve bu verilere erişebilecek tüm personeli tespit etti" dedi.
A Hacxyk adlı web3 güvenlik denetim şirketi 50,000 $ ödül aldı, kusuru 6 Haziran'da keşfetti. Ancak yakın zamana kadar NEAR Protokol ekibi ayrıntıları kendilerine saklamıştı.
NEAR Protokolünün analiz sağlayıcısı Mixpanel'i kullanması
Hacxyk'e göre üçüncü taraf şuydu: NEAR'ın analiz sağlayıcısı Mixpanel'i kullanması. Hacxyk, durumu, cüzdan bilgilerinin istemeden merkezi bir sunucuya gönderildiği mevcut Slope Cüzdan sorununa benzetti. Ayrıca NEAR örneğinde özel anahtarların da ele geçirilmiş olabileceği belirtildi.
“Doğanın, Solana'daki son Slope cüzdan hackine çok benzediğine inanıyoruz. Kısacası, kullanıcılar başlangıç ifadesi kurtarma yöntemi olarak e-posta/SMS'i seçtiğinde, temel ifadeler, bir analiz hizmeti olan üçüncü taraf Mixpanel'e bilmeden sızdırıldı. Bu, kullanıcıların temel ifadelerinin Mixpanel'in sunucusunda saklandığı anlamına geliyor” dedi Hacxyk.
The NEAR Protokolü, artık kullanıcıların e-posta veya SMS kullanarak hesap oluşturmasına izin vermediğini belirtti Bir güvenlik önlemi olarak hesap kurtarma için. Ayrıca müşterilerin NEAR cüzdanlarıyla daha önce e-posta veya SMS kurtarma alternatiflerini kullanmışlarsa "anahtarlarını değiştirmeleri" veya Ledger gibi bir donanım cüzdanı eklemeleri de önerildi.
Hacxyk'e göre NEAR cüzdanlarının cüzdan hesap modeli Ethereum'unkinden biraz farklı. Bir kripto hesabında, çeşitli erişim seviyelerine sahip birden fazla anahtar seti bulunabilir. NEAR, kullanıcılara güvenliği ihlal edilmiş olabilecek tüm anahtar setlerini iptal etmeleri talimatını verirözel anahtarları döndürerek yerlerine yenilerini ekleyin.
YASAL UYARI: Bu web sitesindeki bilgiler genel piyasa yorumu olarak verilmiştir ve yatırım tavsiyesi değildir. Yatırım yapmadan önce kendi araştırmanızı yapmanızı öneririz.
Haberleri takip etmek için CoinCu Telegram'a katılın: https://t.me/coincunews
CoinCu Youtube Kanalını Takip Edin | CoinCu Facebook sayfasını takip edin
Annie
CoinCu Haberleri
Haberler
FTX Alacaklıları Yeni Yeniden Yapılanma Planıyla Talep Tutarının %142'sine Kadar Alabilecek
Haberler
Susquehanna Bitcoin ETF Yatırımının 1.3 Milyar Dolara Kadar Olduğu Açıklandı
Basın yayınları
Fetch.ai (FET) Fiyatı: Düşüş Duygusu ve Rekabet Ortamında Konsolidasyon
Diğer İncelemeler
Fluence Review: İnternetin Yeni Nesil DePIN Bilgi İşlem Platformu
Haberler
Pantera Capital TON Yatırımı, P2P Ödeme Yeteneklerini Geliştirmeye Yönelik
Haberler
Adres Hatası 68 Milyon Dolarlık WBTC Kaybına Neden Oldu, Kurban Kimlik Avı Dolandırıcılığına Düştü
Haberler
EigenLayer Airdrop, Kullanıcılardan Gelen Tartışmalarla Karşılaştıktan Sonra Artık Güncellendi
bilgi
