Web2.0旧疾难去，Premint NFT被盗事件分析

CertikPublié le 2022-07-18Dernière mise à jour le 2022-07-18

Résumé

北京时间2022年7月17日，CertiK安全团队监测到知名NFT平台Premint NFT官网被入侵后于今日遭受黑客攻击。导致了约37.5万美元的损失。

漏洞分析

黑客将恶意JavaScript代码上传至项目官网https://premint.xyz，恶意代码通过URL注入网站：https://s3-redwood-labs-premint-xyz[.]com/cdn.min.js?v=1658046560357，目前域名服务器不再存在，因此恶意文件不再可用。

该攻击导致用户在将他们的钱包连接到该网站时会被指示 "全部批准（set approvals for all）"，从而使得攻击者可访问钱包中的资产。

链上分析

有六个外部拥有账户 (EOAs)与此次攻击直接相关⬇️

0x28733...

0x0C979...

0x4eD07...

0x4499b...

0x99AeB...

0xAAb00...

根据CertiK的评估，此次攻击开始于北京时间7月17日下午03:25，即为第一批被盗的NFT进入两个黑客账户的时间——恶意代码也许正是此时被上传至项目官网的。

一位用户声称2个Goblintown NFTs被盗

在OpenSea上搜索这两个NFT，可以看到它们是如何交易的。同样，也可以通过搜索找到窃取NFT的钱包——EOA 0x0C979…

通过监测NFT的流动，我们发现该钱包完美符合Discord网络钓鱼攻击的典型模式：大量资产流入，随后被迅速抛售。该钱包的第一笔入账交易来自0xAAb00F……，其也为0x28733……提供了资金。

重复上述检测，可以确认0x28733……也参与了黑客攻击。

一名受害者发帖称，他们的Moonbirds Oddities被盗

在Etherscan搜索用户名称，显示Moonbird NFT被交易至EOA 0x28733……

该地址的流动模式与EOA 0x0C979…相同——大量资产流入，随后被迅速抛售。

这两个钱包地址共计盗取了包括BAYC、Otherside、Globlintownm在内的314个NFT（价值约37.5万美元），

针对这次攻击，Premint的推特账户发布了一个警告：不要签署“全部批准（set approvals for all）”的交易，并指示那些怀疑自己被黑客攻击的用户如何联系revoke.cash来取回他们的资产。

目前幸运的是其中两个外部账户似乎已经被发现。受害者正在联系revoke.cash以取回他们的资金。

资产去向

272 ETH (价值约37万美元) 目前存储于：https://etherscan.io/address/0x99aeb028e43f102c5776f6b652952be540826bf4。

其余2.68 ETH（价值约3636美元）存储于：https://etherscan.io/address/0xaab00f612d7ded169e51cf0142d48ff560f281f3

此次攻击事件的部分黑客交易尚在等待处理中。

写在最后

The Bored Ape Yacht Club NFT (BAYC) 网络钓鱼攻击事件（损失约31.9万美元）及NFT艺术家 Beeple的Twitter账户被盗事件（导致其粉丝损失了价值约43.8万美元的NFT和加密货币）已充分说明了Web2.0在中心化问题上的脆弱性。

为了避免这种情况的发生，Web3.0项目应该始终围绕中心化风险和单点故障建立去中心化措施——多重签名、要求多个用户在访问特权账户时进行身份验证，并在每次交互后撤销特权。

Lectures associées

PEPE Affiche un Signal de Climat de Vente, Qu'est-ce Que Cela Signifie Pour le Prix

Suite au krach historique du 10 octobre, le prix de PEPE a lutté contre la pression baissière, affichant des mouvements de prix limités. Cependant, une analyse technique suggère un changement de tendance potentiel. Un analyste a relevé plusieurs signaux haussiers, dont un "Selling Climax" (climax de vente), indiquant que la vente a été absorbée par des achats, marquant la fin de la phase baissière. De plus, un changement de caractère de la tendance, passant de baissière à haussière, a été observé, signalant un momentum favorable aux acheteurs. D'autres formations techniques, comme une "Automatic Rally" et un "Last Point of Support", confirment que les bulls reprennent le contrôle. Un Point d'Intérêt (POI) haussier est identifié autour de 0,00000326 $, pouvant servir de point de rebond pour une potentielle hausse. Un POI baissier est également noté autour de 0,0000062 $, qui pourrait marquer le sommet du rallye et une zone de vente. Si ce niveau est atteint, cela représenterait une progression de plus de 60 % pour le meme coin.

bitcoinistIl y a 51 mins

PEPE Affiche un Signal de Climat de Vente, Qu'est-ce Que Cela Signifie Pour le Prix

bitcoinistIl y a 51 mins

La fin de la prime crypto ? Le dilemme de Gemini après son introduction en bourse révèle un changement de logique du marché

La fin de la prime crypto ? Les difficultés de Gemini après son introduction en bourse reflètent un changement de logique de marché. En 2025, Gemini et Bullish ont connu des introductions en bourse spectaculaires, mais six mois plus tard, Gemini a vu son action chuter de plus de 80 %, entraînant des licenciements et des départs de dirigeants. Les coûts de conformité réglementaire, qui ont augmenté de 22,5 % pour les entreprises crypto, pèsent lourdement sur leur rentabilité. De plus, l'émergence des ETF Bitcoin et Ethereum a drainé la liquidité des altcoins, réduisant leur prime de risque. Les avantages structurels qui soutenaient la survalorisation des actifs crypto – comme l'arbitrage réglementaire et la rareté des liquidités – disparaissent. Le marché évolue vers une logique plus traditionnelle, où la valorisation dépend des fondamentaux : utilité réelle, liquidité et adoption institutionnelle.

marsbitIl y a 3 h

La fin de la prime crypto ? Le dilemme de Gemini après son introduction en bourse révèle un changement de logique du marché

marsbitIl y a 3 h

Expansion de Glassnode : Données Macroéconomiques et de Finance Traditionnelle

Glassnode élargit son offre de données en intégrant des indicateurs macroéconomiques et de finance traditionnelle (TradFi) pour offrir une vision complète des marchés de crypto-actifs. Alors que Bitcoin devient une classe d'actifs mainstream, son prix est désormais influencé par des facteurs macro tels que la politique monétaire, la liquidité globale et les taux d'intérêt. L'article souligne l'importance de surveiller des métriques comme la masse monétaire (M2), les bilans des banques centrales, les taux d'intérêt et les rendements obligataires pour contextualiser la performance de Bitcoin. Les ETF spot, l'entrée des capitaux institutionnels et les cycles de liquidité post-COVID ont renforcé la corrélation de Bitcoin avec les actifs traditionnels comme le S&P 500. Glassnode propose désormais des indicateurs TradFi (courbes des taux, indices boursiers, devises, matières premières) pour aider les investisseurs à distinguer les mouvements spécifiques aux crypto-actifs des tendances macroéconomiques plus larges. Cette intégration permet une analyse plus nuancée et complète des marchés, désormais matures et interconnectés avec l’écosystème financier traditionnel.

insights.glassnodeIl y a 5 h

Expansion de Glassnode : Données Macroéconomiques et de Finance Traditionnelle

insights.glassnodeIl y a 5 h

Les analystes tracent une trajectoire de prix pour Ozak AI montrant une expansion graduelle vers la fourchette des 6 dollars

Les analystes prévoient une trajectoire de prix graduelle pour Ozak AI (OZ), un jeton crypto combinant intelligence artificielle et réseaux d'infrastructure physique décentralisés (DePIN). En phase avancée de prévente à 0,014$ avec plus de 6 millions de dollars levés, le projet démontre une demande solide. Son infrastructure axée sur l'automatisation IA et les partenariats stratégiques (SINT, Hive Intel, Pyth Network) renforcent son utilité concrète. Contrairement aux jetons spéculatifs, Ozak AI privilégie une croissance progressive grâce à son utilité (staking, gouvernance) et l'adoption de solutions IA. Les analystes estiment qu'une évolution vers les 6$ est possible à long terme, portée par l'adoption croissante et les fonctionnalités écosystémiques, bien que ce parcours suppose une croissance étapiste plutôt qu'une explosion spéculative.

TheNewsCryptoIl y a 5 h

Les analystes tracent une trajectoire de prix pour Ozak AI montrant une expansion graduelle vers la fourchette des 6 dollars

TheNewsCryptoIl y a 5 h

Utexo s'associe à x402 pour offrir des paiements USDT avec un règlement quasi instantané pour l'économie des Agents

Utexo, une couche d'exécution et de règlement de paiements en stablecoin natif Bitcoin, s'associe à x402 pour intégrer la compatibilité USDT au protocole de paiement x402. Cette collaboration permet des transactions en temps réel entre agents, avec un règlement pouvant atteindre 50 millisecondes. Le protocole x402 utilise le code HTTP 402 "Payment Required" pour intégrer des paiements directement dans les requêtes HTTP, permettant aux applications et systèmes autonomes de payer des services sans comptes ou soldes préalables. Grâce à Utexo, les développeurs peuvent désormais effectuer des transactions USDT, élargissant ainsi l'accès à l'un des stablecoins les plus utilisés mondialement. L'infrastructure d'Utexo, conçue pour les transactions haute fréquence et faible latence, est idéale pour les paiements automatisés. Cette intégration favorise des cas d'usage émergents où les systèmes logiciels effectuent des transactions autonomes, comme le paiement d'appels API, l'accès à des données à la demande et la coordination de services sans intervention humaine. Les fondateurs des deux parties soulignent que cette collaboration élargit l'accès aux paiements programmables et performants, essentiels pour les systèmes d'IA et les agents autonomes. En combinant le protocole x402 et l'infrastructure de règlement d'Utexo, cette initiative permet des transactions aussi rapides et efficaces que les requêtes qui les déclenchent.

marsbitIl y a 6 h

Utexo s'associe à x402 pour offrir des paiements USDT avec un règlement quasi instantané pour l'économie des Agents

marsbitIl y a 6 h

Trading

Spot

Futures