Блокчейн 1 рівня Біля протоколу повідомила користувачів про виявлену в червні помилку, яка розкривала конфіденційну інформацію третій стороні.
Про це в мережі повідомили в блог опубліковано 4 серпня, вказавши, що вдалося усунути проблему того ж дня.
Відповідно до публікації, «проте зміна коду призвела до збору конфіденційних даних для деяких користувачів, які використовували відновлення електронної пошти або SMS у своїх гаманцях».
На щастя, компанія безпеки блокчейну Hacxyk помітила помилку та повідомила про це команді, яка швидко її виправила. Крім того, Hacxyk отримав винагороду за сповіщення.
Мережа стверджувала, що її команда гаманців негайно впоралася з ситуацією, очистивши «всі конфіденційні дані» та визначивши тих, хто міг мати до них доступ.
«На сьогоднішній день ми не виявили жодних ознак компрометації, пов’язаних із випадковим збором цих даних, і у нас немає підстав вважати, що ці дані десь зберігаються», — додали в ньому.
Оголошення сталося на тлі серії експлойтів і хакерів, які сколихнули криптопростір у серпні.
Nomad Bridge втрачено над 190 мільйонів доларів на «децентралізоване пограбування».
Цельсія оголошений що зловмисна третя сторона могла зламати дані користувачів через витік інформації від співробітника її партнера з обміну повідомленнями Customer.io.
Крім того, тисячі гаманців Solana злився в результаті атаки, яка тривала годинами і призвела до збитків на суму понад 5 мільйонів доларів.
З майже шаленою швидкістю експлойтів Near Protocol також ділиться своїм досвідом і попереджає користувачів, щоб вони могли бути особливо обережними та вжити всіх необхідних заходів для запобігання експлойтам.
Таким чином, він попросив користувачів, які використовували свої SMS або електронну пошту для відновлення облікового запису, змінити свої ключі, щоб бути в безпеці. Вони можуть зробити це на wallet.near.org.
Тим часом мережа заявила, що більше не дозволить користувачам використовувати свої SMS або електронну пошту для відновлення під час створення облікового запису.
Він також порадив користувачам вибирати холодні гаманці, такі як Ledger, які пропонують більшу безпеку. Крім того, користувачі ніколи не повинні надавати свої особисті ключі або ключі відновлення.
Що ви думаєте на цю тему? Написати тобіs і розкажіть нам!
відмова
Вся інформація, що міститься на нашому веб-сайті, публікується добросовісно та лише для загальної інформації. Будь-які дії, які читач вживає щодо інформації, розміщеної на нашому веб-сайті, суворо на свій страх і ризик.
Джерело: https://beincrypto.com/near-protocol-offers-new-security-directives-amidst-crypto-market-breaches/