Vi phạm bảo mật của nhà giao dịch NFT
Một vi phạm an ninh đã xảy ra trên nền tảng NFT Trader vào ngày 16 tháng 12, dẫn đến việc thu mua bất hợp pháp hàng triệu đô la… giá trị củamã thông báo không thể thay thế (NFT) .
Sự việc được thừa nhận bởiNFT Trader trên X (trước đây là Twitter) , nhắm mục tiêu các hợp đồng thông minh lỗi thời.
Người dùng được khuyên ngay lập tức thu hồi quyền ủy quyền đối với các địa chỉ cụ thể, cụ thể là
- 0xc310e760778ecbca4c65b6c559874757a4c4ece0
- 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af
Tổn thất NFT đa dạng
Trong số các NFT bị đánh cắp có ít nhất 13Câu lạc bộ du thuyền Mutant Ape và 37Token Ape buồn chán , cùng với VeeFriends và World of Women NFT.
Những tổn thất được đánh giá bởiThu hồi.cash , lên tới gần 3 triệu USD.
Khi cộng đồng tiền điện tử đang vật lộn với hậu quả sau đó, thông tin sai lệch đã lan truyền trên mạng xã hội, làm tăng thêm sự nhầm lẫn.
Mức độ của vụ hack vẫn còn mơ hồ, với những điều không chắc chắn xung quanh việc có bao nhiêu tin tặc khai thác lỗ hổng bảo mật.
Trong một tin nhắn công khai, một trong những kẻ tấn công đã tránh xa việc khai thác ban đầu, quy nó cho một người dùng khác.
Họ yêu cầu thanh toán tiền chuộc để trả lại NFT bị đánh cắp.
Một trong những kẻ tấn công đã viết:
"Lúc đầu, như thường lệ, tôi đến đây để nhặt rác còn sót lại. Lúc đầu, tôi nghĩ mình chỉ có thể nhận được TOKEN, nhưng cuối cùng tôi phát hiện ra rằng mình cũng có thể nhận được NFT. Tôi là người tốt, giá trị của những NFT này đủ để một người sống một cuộc sống tự do, nhưng tôi không quan tâm đến điều đó. Tôi thích nhặt rác còn sót lại hơn,"
Đề xuất phần thưởng của kẻ tấn công
Mặc dù kỹ năng kỹ thuật còn hạn chế, những kẻ tấn công đã đề xuất mức tiền thưởng 10% bằng Ether (ETH) để đổi lấy sự trả lại của nạn nhân; NFT.
Những kẻ tấn công đã viết:
"Kỹ năng kỹ thuật của tôi còn hạn chế, tôi không thể xử lý tất cả các nft bị ảnh hưởng cùng một lúc và điều đó khiến tôi tốn rất nhiều năng lượng và thời gian. […] Nếu bạn muốn con khỉ nft trở lại, thì bạn phải trả tiền thưởng cho tôi, đó là điều tôi xứng đáng nhận được,”"
Diễn biến bất thường này bao gồm việc một nạn nhân báo cáo về sự trở lại bất ngờ của một NFT hiếm kèm theo 31 ETH, trị giá gần 70.680 USD.
Nạn nhân tỏ ra không tin, đặt câu hỏi về tính chất siêu thực của tình huống trên X.