PREMINT Frontend Hack

PREMINT — популярная платформа для регистрации в NFT-проектах: коллекционеры подключают к ней свои кошельки, чтобы записаться в эти проекты. 17 июля 2022 года хакерам удалось внедрить вредоносный код на официальный сайт PREMINT. Посетителям показывали поддельное всплывающее окно с просьбой подтвердить, что кошелек принадлежит им. На самом деле одобрение этого запроса давало кошелькам хакеров разрешение перемещать все NFT пользователя из определенной коллекции, чем хакеры затем и воспользовались, чтобы их забрать.

Хакеры забрали около 320 NFT, в том числе из коллекций Bored Ape Yacht Club и Otherside, и быстро продали большую часть из них более чем за 400 тыс. долларов. PREMINT возместила ущерб пострадавшим пользователям, выплатив около 340 ETH (на тот момент около 525 тыс. долларов) исходя из минимальной цены коллекции каждого украденного NFT. Также платформа выкупила у новых владельцев два самых ценных украденных NFT, Bored Ape и Azuki, и вернула их. Затем PREMINT объявила о приобретении Vulcan, инструмента для проверки кошельков, чтобы повысить безопасность.

Хотя жертвам возместили ущерб, многие из них так и не отозвали доступы, которые выдали кошелькам злоумышленников. Эти доступы по-прежнему позволяют злоумышленникам забирать любые NFT из тех же коллекций, которые позже окажутся в этих кошельках. Если примерно в июле 2022 года вы одобрили запрос на проверку на PREMINT, проверьте, нет ли у вас доступов к NFT для указанных адресов злоумышленников, и отзовите их. Будьте осторожны с запросами на доступ даже на сайтах, которым вы доверяете, потому что взломанный сайт выглядит точно так же, как настоящий.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.