Premint, eine führende NFT-Plattform, hat am Donnerstag die Erstattung seiner Abonnenten abgeschlossen, die Opfer der Ausbeutung vom 17. Juli wurden. Das Protokoll machte die Enthüllung in einem Tweet, der auf seinem verifizierten Handle geteilt wurde. Laut Premint gab es über 310Ξ an Abonnenten, die Berichten zufolge NFTs durch den Vorfall verloren haben.
Darüber hinaus enthüllte das NFT-Protokoll, dass es Benutzern, die ihre ETH durch die Krise verloren hatten, 7Ξ gab. Premint hat darüber hinaus einen Link geteilt, der die Details aller geleisteten Rückzahlungen zeigt.
Premint hatte am 17. Juli Ausbeutung versprochen, alle betroffenen Opfer zu entschädigen. Durch den Post von letzter Woche ermahnte das Protokoll alle betroffenen Opfer der Ausbeutung, ihre Brieftaschendaten in ein bestimmtes Dokument einzugeben.
In ähnlicher Weise gab Brenden Mulligan, der CEO von Premint, bekannt, dass das Protokoll einen Drittanbieter beauftragt hat, um bei der Durchführung einer On-Chain-Analyse der Sicherheitsverletzung zu helfen. Laut Mulligan hat Premint mit dem Drittanbieter zusammengearbeitet, um die Liste aller betroffenen Benutzer zusammenzustellen.
Insbesondere das NFT-Protokoll erlitt Berichten zufolge Mitte Juli eine Sicherheitslücke. Wie sich herausstellte, erfolgte die Ausbeutung, nachdem ein Hacker die Website des Protokolls kompromittiert hatte. Anschließend setzte der Hacker einen schädlichen JS-Code auf der offiziellen Website des Projekts ein.
Berichten zufolge hat der Hacker daraufhin alle ahnungslosen Plattformbenutzer dazu verleitet, den Phishing-Link zu verwenden. Einige Benutzer, die den Phishing-Link vermuteten, gingen jedoch zu Twitter und Discord, um andere gegen fallende Beute zu sensibilisieren, aber es war bereits spät, da nur wenige angreifbar geworden waren.
Diese Sicherheitsverletzung ermöglichte es dem Hacker, auf die Brieftaschen der Opfer zuzugreifen und riesige Geldbeträge abzutransportieren. Laut Premint führte die Ausbeutung zu einem Verlust von etwa 400.000 US-Dollar.
Darüber hinaus beschrieb das NFT-Registrierungsprotokoll die Opfer des Angriffs als „relativ kleine Anzahl von Benutzern“. Premint behauptete, dass Etherscan, eine Analyseplattform für Ethereum, Berichten zufolge über vier Wallet-Adressen mit dem Hack verknüpft habe.
In ähnlicher Weise sagte Certik, ein Pionier der Blockchain-Sicherheit, dass die Hacker etwa 314 NFTs von Premint abgezogen hätten. Laut CertiK waren die aus dem Protokoll gestohlenen Token Token von beliebten Projekten wie Bored Ape, Goblintown und Otherside.
Wie berichtet, hat der Hacker die gestohlenen Vermögenswerte auf OpenSea umgedreht. Laut einem Bericht von Certik verkaufte der Exploiter etwa 302 NFTs für 275 ETH, was 400.000 US-Dollar entspricht, während er 18 Token behielt. Darüber hinaus deutete die Blockchain-Sicherheitsfirma an, dass der Hacker die 275 ETH an Tornado Cash, ein dezentralisiertes Mixer-Protokoll, übertragen habe. Wie sich herausstellte, wurde dies getan, um alle anfallenden Transaktionsdetails zu verschleiern.
In jüngster Zeit haben Krypto-Experten das völlige Verbot von Krypto-Mixern gefordert. Sie behaupten, dass die Technologie Hackern normalerweise den Weg ebnet, Gelder spurlos abzuschöpfen. Laut einem Chainalysis-Bericht aus dem Jahr 2022 werden in der Regel über 10 % aller gestohlenen Kryptowährungen an Mixer übertragen.
Der Bericht fügte hinzu, dass Krypto im Wert von etwa 600 Millionen US-Dollar im zweiten Quartal 2022 durch Krypto-Mixing-Dienste verloren gegangen sei. Laut dem Autor von Financial Crimes, Jefferey Robinson, fungieren Krypto-Mixer als Wegbereiter für illegale Operationen, einschließlich Geldwäsche. Er forderte die betroffenen Behörden auf, die Nutzung zu illegalisieren.
