بروز رسانی امنیتی NEAR Web Wallet

هک های اخیر کیف پول در سایر پلتفرم ها مسائل امنیتی بالقوه جدی مرتبط با استفاده از ابزارهای تحلیلی رایج در Web3 را آشکار کرده است. در پرتو آن هک ها، ما دیدگاهی را در مورد تجربه اخیر مربوط به ابزارهای مشابه به اشتراک می گذاریم.

در 6 June ، تیم NEAR Wallet گزارش اشکالی دریافت کرد که نشان می‌داد اطلاعات حساس با شخص ثالث به اشتراک گذاشته شده است. مشکل در همان روز به سرعت برطرف شد.

در حالی که تیم از این تهدید آگاه بود و مراقب بود داده‌های جمع‌آوری‌شده توسط سرویس شخص ثالث را پاکسازی کند، اما تغییر کد منجر به جمع‌آوری داده‌های حساس برای برخی از کاربرانی شد که از بازیابی ایمیل یا پیامک با کیف پول خود استفاده کرده بودند.

خوشبختانه ، @Hacxyk این موضوع را قبل از ما دریافت کرد و یافته‌ها را در تاریخ 6 June به تیم امنیتی ما ارسال کرد (که آنها جایزه دریافت کردند). تیم کیف پول بلافاصله وضعیت را اصلاح کرد ، تمام داده های حساس را پاکسازی کرد و هر پرسنلی را که می توانست به این داده ها دسترسی داشته باشد شناسایی کرد.

تا به امروز، ما هیچ شاخصی مبنی بر مصالحه مرتبط با جمع‌آوری تصادفی این داده‌ها پیدا نکرده‌ایم و همچنین دلیلی نداریم که باور کنیم این داده‌ها در جایی وجود دارند.

صرف نظر از این ، دیگر به کاربران اجازه نمی‌دهیم با استفاده از ایمیل یا پیامک برای بازیابی حساب کاربری اقدام کنند. علیرغم اینکه هیچ مدرکی دال بر مصالحه وجود ندارد، اکیداً توصیه می‌کنیم کاربرانی که در گذشته از گزینه‌های بازیابی ایمیل یا پیامک استفاده کرده‌اند، کلیدهای خود را تعویض کنند. این را می توان با مراجعه به wallet.near.org یا با فعال کردن یک دستگاه Ledger (ایمن ترین گزینه شما و بسیار توصیه می شود) یا فعال کردن امنیت عبارت عبور انجام داد. پس از انجام این کار، کاربران باید بازیابی ایمیل یا پیامک را غیرفعال کنند.

با انتقال دیتابیس کیف پول منبع باز به تیم My NEAR Wallet ، پیشرفت‌های زیادی در حال انجام است.

ما به کاربران خود یادآوری می‌کنیم که امنیت حساب‌های کیف پول برای ما بسیار مهم است و این به ما نیز ختم نمی‌شود. انتخاب ها و رفتار کاربر نیز بر امنیت تأثیر می گذارد. لطفاً از یک دستگاه سخت افزاری مانند Ledger برای ایمن سازی کیف پول خود استفاده کنید. هنگام ایجاد و دسترسی به کیف پول خود، فقط از دستگاه های مطمئن و ایمن استفاده کنید و هرگز عبارت بازیابی یا کلیدهای خصوصی خود را برای کسی فاش نکنید.