Chiều ngày 17/07/2022 (giờ Việt Nam), cộng đồng NFT xôn xao với tin tức nền tảng freemint đình đám nhất hiện nay là Premint.xyz bị hack.
Như Coin68 đã giải thích, giữa lúc thị trường ảm đạm và NFT bắt đầu dần bão hòa, một trong những động lực giúp giữ nhiệt cho cộng đồng NFT là trào lưu freemint.
Nếu tham gia các hội nhóm về NFT và metaverse, chắc hẳn các bạn cũng thấy cộng đồng hàng ngày đều chia sẻ “kèo freemint”, gồm các dự án cho mint miễn phí được đánh giá là có tiềm năng FOMO.
Dĩ nhiên, cần một nền tảng để ra mắt (launch) các bộ sưu tập NFT này. Và nền tảng “nhà nhà người người” đều sử dụng chính là Premint.xyz. (*)
(* Độc giả lưu ý không nên truy cập trang web vào thời điểm này.)
Hype thì dễ bị nhắm đến – chân lý đó luôn đúng trong thị trường crypto. Và Premint.xyz cũng không là ngoại lệ.
?URGENT PSA ?
Premint has been compromised. Do NOT confirm any transactions, it will drain your wallet pic.twitter.com/PJnz30Nfqn— Cryptovalley | Amassing.eth (@SpiritAzuki) July 17, 2022
Các địa chỉ ví truy cập vào website trong vòng vài giờ gần đây sẽ bị yêu cầu xác thực 1 lệnh.
Nếu không đọc kỹ hoặc không hiểu rõ về các giao dịch trên Metamask, nạn nhân thường sẽ bấm xác nhận mà không kiểm tra cẩn thận.
Lệnh xác nhận này sẽ cho phép trang web thực hiện bất kỳ giao dịch nào với ví của bạn (chuyển tiền, chuyển NFT,…). Hay nói cách khác, bạn trao quyền cho hacker sử dụng ví của mình.
Hiện tại, đã có nhiều người trở thành nạn nhân của vụ việc này. Các NFT trong ví của họ đều bị chuyển đi nơi khác, có NFT “rác” nhưng cũng có không ít NFT có giá trị cao.
Người dùng cần làm gì?
Sau khi phát hiện ra vấn đề, đội ngũ Premint thông báo:
We are busy looking into reports, for the meantime If you believe that your wallet has been compromised:
1) Go to https://t.co/k3fNP6Rrnk or https://t.co/zNewTZ5AlD to revoke permission
2) Move all valuables to another wallet— PREMINT | NFT Access List Tool (@PREMINT_NFT) July 17, 2022
Chúng tôi đang cố gắng hết sức giải quyết vụ việc. Trong thời gian này, nếu bạn nghĩ ví mình có khả năng sẽ bị xâm phạm thì:
1. Truy cập revoke.cash hoặc etherscan.io/tokenapprovalchecker để revoke.
2. Chuyển hết tài sản coin và NFT sang một ví khác.
Bên cạnh đó, các bạn cần hiểu rõ về các smart contract mà mình “approve” khi dùng ví. Đọc kỹ trước khi approve bất kỳ loại lệnh nào, dù là với trang web mình từng sử dụng nhiều lần.
Ngoài ra, bạn cũng nên “revoke” ví thường xuyên. Xem thêm hướng dẫn tại đây: Revoke là gì? Hướng dẫn chi tiết cách sử dụng công cụ Revoke.
Coin68 sẽ cập nhật thêm thông tin mới nhất.
Jane
Có thể bạn quan tâm:
