如今加密大環(huán)境冷靜期，大多數(shù)項目自身也陷入啟動資金少，宣發(fā)困難，新員增量和社區(qū)聯(lián)動無法達到啟動規(guī)模，圈內(nèi)名人和打卡社團的高價廣告費讓小項目方成為第一波韭菜，項目的白名單公售信息無法傳遞于圈子，于是一個喜聞樂見的好工具Premint及時出現(xiàn)并幫助大量的NFT項目方解決了任務(wù)抽獎白名單宣發(fā)困難，成為很多NFT發(fā)現(xiàn)者的前哨基地。
Premint 平臺
這是一個專門用于NFT項目推廣的平臺，它的賦能和實用性相比其他PFP等NFT項目來得更強。目前，越來越多的項目方一直在使用Premint 服務(wù)為其 NFT鑄造活動創(chuàng)建許可名單?，深受整個 web3 社區(qū)的喜愛。
并且Premint抽獎的方式對散戶較為友好，即便你沒有太多資金，沒有太多賬戶，也是可以參加的，并且有概率中獎。如果遇到大藍籌，想有更多的賬戶中獎，就需要去創(chuàng)建盡可能多的賬戶。
假如中獎了，但其NFT的價格并不理想，也選擇不去mint。這樣的話，可以把風險盡可能放小，而收益放大。
Premint 潛在風險
Premint平臺開放預售名單抽獎但是不會對使用他們服務(wù)的項目做任何審查，但很多人不知道這一點，還以為這些抽獎活動有 Premint 背書，而且Premint 允許抽獎創(chuàng)建者提出某些要求，例如「必須持有 1 枚 Moonbirds NFT」才能參加。這可以在不經(jīng)過原項目方同意的情況下，搞出假裝得到官方認可的虛假抽獎活動。
Premint被攻擊
2022年7月17日PREMINT網(wǎng)站遭黑客攻擊，黑客在網(wǎng)站中通過植入惡意JS（JavaScript）文件來實施釣魚攻擊，欺騙用戶簽名「set approvals for all」的交易，從而盜竊用戶的NFT資產(chǎn)。
另一家安全機構(gòu) Certik 追蹤到了6個與黑客攻擊有關(guān)的主要地址，大約價值275 ETH（約37.5萬美元）的NFT被盜。用戶被盜的NFT涉及Bored Ape Yacht Club、Otherside、Moonbirds、Oddities 和 Goblintown?等知名NFT。
攻擊原理
黑客預先制作好一個含有騙取用戶授權(quán)的交互script 腳本，然后利用區(qū)塊鏈開源的便利直接復制別人的項目源文件重新制作一個新項目，在Premint上發(fā)布抽白任務(wù)連接釣魚官網(wǎng)，當你在鏈接錢包時進行簽名授權(quán)后，病毒腳本就被觸發(fā)，這個腳本先瀏覽你錢包的資產(chǎn)，再使用OpenSea 的 API 來確定哪個是你最值錢的 NFT 并找到它的智能合約信息，當你點擊Mint時它就會產(chǎn)生一筆交易與你最值錢的 NFT 的合約發(fā)生交互，這一 setApprovalForAll 交易會授予騙子轉(zhuǎn)走你 NFT 的權(quán)限
Premint漏洞
黑客的釣魚腳本為什么可以堂而皇之的在Premint平臺上連接運行，這是因為Premint平臺的S3配置出現(xiàn)了錯誤，導致 Bucket 未授權(quán)訪問，使得黑客可以隨意列出、讀取或者寫入 S3 bucket，從而對 js 資源文件進行篡改。
如何預防？
很多區(qū)塊鏈用戶都有個非常不好的習慣，只要操作進入到錢包中，除了調(diào) gas 的過程，其他步驟都是下意識操作。實際上簽名前的確認信息包含著大量關(guān)鍵內(nèi)容，建議大家進行任何簽名操作前都必須仔細確認。
當用戶對 Premint 進行簽名驗證時，由于只是進行信息驗證，沒有任何上鏈的必要，所以發(fā)起的 Signature Request 應(yīng)只包含 Origin 信息（請求方），用戶的地址，Nounce 信息，可能有一些附加返回信息。
實際上，合約各類調(diào)用、轉(zhuǎn) ETH（或其他原生幣）、轉(zhuǎn) Token 等，在錢包中簽名信息都是不同的，所有投資者都應(yīng)該了解其中的差異，以免遭到此類攻擊時產(chǎn)生損失。文章來源：http://www.zghlxwxcb.cn/news/detail-797755.html
『聲明：本內(nèi)容僅供廣大NFT愛好者科普學習和交流，不構(gòu)成投資意見或建議，請理性看待，樹立正確的理念，提高風險意識』文章來源地址http://www.zghlxwxcb.cn/news/detail-797755.html
到了這里，關(guān)于Premint工具，作為普通人我們需要了解哪些內(nèi)容？的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
