2 min. leestijd

NEAR wallet bevatte ernstige fout: private keys gelekt aan derde

NEAR wallet bevatte ernstige fout: private keys gelekt aan derde

Foto: dencg/Shutterstock

Opnieuw blijkt een crypto wallet zeer gevoelige informatie te hebben gelekt naar een derde partij. Dit keer gaat het om de core wallet van NEAR Protocol. Gebruikers van deze wallet die de recovery van hun wallet hebben ingesteld met e-mail of SMS lopen het risico hun tegoeden kwijt te raken, al stelt NEAR zelf dat er vooralsnog geen schade is geleden.

NEAR herstelt kwetsbaarheid in crypto wallet meteen

Dat er vooralsnog geen grote schade geleden lijkt te zijn heeft waarschijnlijk te maken met het feit dat het team de kwetsbaarheid vlak na ontdekking meteen heeft opgelost. Dit voorval vond overigens al in juni van dit jaar plaats, maar werd gisteren alsnog met de wereld gedeeld na het Slope wallet debacle waarbij miljoenen in solana (SOL) en andere tokens verloren gingen.

De kwetsbaarheid werd ontdekt door Hacxyk, een auditor die de code van NEAR onder de loep heeft genomen. Voor het ontdekken van de fout kreeg het bedrijf een bounty, of beloning, van $50.000.

Door een fout in de code van de NEAR wallet werd “gevoelige data” gedeeld met een derde partij. Dat was in dit geval het analytics platform Mixpanel. Alhoewel NEAR zelf niet echt duidelijk benoemt om welke gevoelige informatie het gaat, laat het Hacxyk aan The Block weten dat het toch echt wel een serieus probleem had kunnen vormen:

“We geloven dat de aard erg lijkt op de recente Slope-wallet-hack op Solana. Kortom, de seed-frases werden onbewust gelekt naar de externe partij Mixpanel, een analyseservice, toen gebruikers e-mail/sms kozen als de methode voor het herstellen van de seed-frase. Dit betekent dat de seed-frases van gebruikers werden opgeslagen op de Mixpanel-server,”

NEAR kwetsbaarheid had erger af kunnen lopen

Volgens het team is er dus geen crypto verloren gegaan. Met de seed phrase zou een kwaadwillende toegang kunnen krijgen tot de wallet van een slachtoffer. Dit gebeurde wel in het geval van Slope wallet.

Inmiddels staat NEAR gebruikers niet meer toe om SMS of e-mail in te stellen als recovery optie. Desalniettemin waarschuwt het team gebruikers die die optie wel aan hadden staan hun keys te vernieuwen. Hoe dat moet lees je in de officiële aankondiging van NEAR.

Deel dit artikel

Net binnen
Meest gelezen
Financieel expert: ‘Grootste crypto-rally van het jaar komt deze zomer'
Financieel expert: ‘Grootste crypto-rally van het jaar komt deze zomer’
  • 03/07/2025
  • 4 min. leestijd
Foto van President Donald Trump
Trump draait door: rente moet naar 1%, extreem bullish voor bitcoin
  • 30/06/2025
  • 3 min. leestijd
Een afbeelding van het logo van Solana (SOL) met een stijgende candle chart op de achtergrond
Breaking: Solana koers maakt megasprong door ETF en RobinHood
  • 30/06/2025
  • 2 min. leestijd
XRP herhaalt historisch patroon: gaat de koers weer 400% stijgen?
XRP steeg vorig jaar 450%: nu springt ditzelfde signaal weer op groen
  • 30/06/2025
  • 2 min. leestijd
Deze ijskoude crypto knalt 70% omhoog naar top 100
Deze ijskoude crypto knalt 70% omhoog naar top 100
  • 30/06/2025
  • 4 min. leestijd
Advertentie

Meest gelezen Wallets en Exchanges nieuws

Heb jij een account bij Bybit? Doe dit deze week nog
Heb jij een account bij Bybit? Doe dit deze week nog
  • 02/07/2025
  • 3 min. leestijd
Foto van een Bitcoin betaalkaart
Cash sterft uit in Europa: Cryptokaarten veroveren markt in rap tempo
  • 30/06/2025
  • 2 min. leestijd
Zeg nou eens eerlijk, is jouw crypto écht veilig? Expert legt het uit
Zeg nou eens eerlijk, is jouw crypto écht veilig? Expert legt het uit
  • 03/07/2025
  • 3 min. leestijd
Advertentie
Een cadeau van onze partners: start met een voorsprong 🎁

Zet je eerste stappen in crypto met meer kennis én een extraatje. Ontvang exclusieve bonussen en kortingen van onze partners.

Kennisbank

Kennisbank

Kennisbank