TechFlow đưa tin, Yu Xian, người sáng lập SlowMist, đã đăng bài trên nền tảng X cho biết: “Vài ngày trước, có người chơi bị mất tài sản ATOM trên Atomicals, nguyên nhân là do một số người tích cực quảng bá việc sử dụng nền tảng lập trình trực tuyến Replit để chạy atomicals-js nhằm tự động hóa các thao tác liên quan đến tài sản Atomicals trên nền tảng X.
Bản thân Replit dường như không có vấn đề gì, và việc quảng bá này cũng tưởng chừng vô hại, nhưng vấn đề nằm ở tính công khai của nền tảng Replit cùng với nhận thức an toàn yếu kém của người dùng. Bất kỳ ai cũng có thể xem được mã atomicals-js mà bạn đang dùng, bao gồm cả cụm từ khôi phục/mã riêng/địa chỉ mà bạn đã cấu hình bên trong.
Do đó, chỉ cần dùng các kỹ thuật đơn giản như Google Hacking là có thể phát hiện những thông tin rò rỉ này, dẫn đến mất cắp tài sản. Cần lưu ý rằng, mặc dù các nền tảng hoặc công cụ tự động thực sự tiện lợi, nhưng khi sử dụng phải đảm bảo có đủ năng lực kiểm soát. Vụ việc này không chỉ ảnh hưởng đến tài sản Atomicals của một số người chơi, chúng tôi còn phát hiện các tài sản ghi dữ liệu (inscription) trên các chuỗi khác cũng bị ảnh hưởng. Trước khi công bố thông tin này, các cuộc tấn công dạng này đã xuất hiện và chúng tôi đã tiếp nhận hỗ trợ các nạn nhân liên quan.”
Cảnh báo rủi ro: mọi nội dung trên website này không cấu thành tư vấn đầu tư và chúng tôi không cung cấp bất kỳ dịch vụ tín hiệu hay dẫn dắt giao dịch nào. Theo thông báo của PBoC và 10 bộ ngành về việc tăng cường phòng ngừa rủi ro đầu cơ tiền mã hóa, xin hãy nâng cao ý thức rủi ro. Liên hệ: [email protected] Mã ICP: 琼ICP备2022009338号
