Chiều ngày 17/07/2022 , cộng đồng NFT xôn xao với tin tức nền tảng freemint đình đám nhất hiện nay là Premint.xyz bị hack.
Nhiều người đã lên Twitter để đưa ra cảnh báo về vụ hack của PREMINT, cảnh báo người dùng không nên thực hiện bất kỳ giao dịch nào trên trang web của dự án. Đối với những người mới bắt đầu.
“Vui lòng không ký bất kỳ giao dịch nào nói rằng đã thiết lập phê duyệt cho tất cả!” PREMINT đã Tweet.
Bằng cách phê duyệt mã thông báo, về cơ bản bạn đang cho phép tin tặc chấp thuận di chuyển NFT của bạn mà không cần bạn ký lại bất kỳ điều gì. Tuy nhiên, bạn có thể thu hồi sự chấp thuận này.
(* Độc giả lưu ý không nên truy cập trang web vào thời điểm này.)
🚨URGENT PSA 🚨
Premint has been compromised. Do NOT confirm any transactions, it will drain your wallet pic.twitter.com/PJnz30Nfqn— Cryptovalley | Amassing.eth (@SpiritAzuki) July 17, 2022
Các địa chỉ ví truy cập vào website trong vòng vài giờ gần đây sẽ bị yêu cầu xác thực 1 lệnh.
Nếu không đọc kỹ hoặc không hiểu rõ về các giao dịch trên Metamask, nạn nhân thường sẽ bấm xác nhận mà không kiểm tra cẩn thận.
Lệnh xác nhận này sẽ cho phép trang web thực hiện bất kỳ giao dịch nào với ví của bạn (chuyển tiền, chuyển NFT,…). Hay nói cách khác, bạn trao quyền cho hacker sử dụng ví của mình. Hiện tại, đã có nhiều người trở thành nạn nhân của vụ việc này. Các NFT trong ví của họ đều bị chuyển đi nơi khác.
Người dùng cần làm gì?
Sau khi phát hiện ra vấn đề, đội ngũ Premint thông báo:
We are busy looking into reports, for the meantime If you believe that your wallet has been compromised:
1) Go to https://t.co/k3fNP6Rrnk or https://t.co/zNewTZ5AlD to revoke permission
2) Move all valuables to another wallet— PREMINT | NFT Access List Tool (@PREMINT_NFT) July 17, 2022
Nếu ví của bạn bị xâm phạm, đây là những gì bạn có thể làm:
- Truy cập revoke.cash hoặc etherscan.io/tokenapprovalchecker để thu hồi quyền ” Revoke”.
- Chuyển hết tài sản coin và NFT sang một ví khác
Kể từ năm ngoái, số vụ hack NFT đã gia tăng đáng kể, trong đó PREMINT là nạn nhân mới nhất. Đầu ngày hôm nay, chúng tôi đã báo cáo rằng một tin tặc đã nhắm mục tiêu vào tài khoản Twitter của NFT Artist DeeKay vào thứ Sáu. Được biết, vụ hack đã dẫn đến thiệt hại lên tới 150.000 USD tiền NFT.Với việc lừa đảo NFT đang gia tăng, điều quan trọng hơn bao giờ hết là phải hết sức thận trọng trong khi phê duyệt bất kỳ giao dịch nào. Luôn kiểm tra lại tính xác thực của bất kỳ dự án NFT nào, ngay cả khi nó đến từ một tài khoản đã được xác minh.
