NFT Trader bị hack, hàng triệu USD NFT bị đánh cắp

Nền tảng giao dịch ngang hàng NFT Trader đã bị vi phạm bảo mật vào ngày 16 tháng 12, cho phép hacker đánh cắp các mã thông báo không thể thay thế (NFT) trị giá hàng triệu USD.

NFT Trader đã xác nhận sự cố trên X (trước đây là Twitter), cho biết cuộc tấn công nhắm vào các hợp đồng thông minh cũ, kêu gọi người dùng thu hồi ủy quyền cho hai địa chỉ: 0xc310e760778ecbca4c65b6c559874757a4c4ece0 và 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af.

Trong số các NFT bị đánh cắp có ít nhất 13 Mutant Ape Yacht Club và 37 token Bored Ape, cũng như các NFT VeeFriends và World of Women, gây ra khoản lỗ gần 3 triệu USD, theo Revoke.cash.

Sau vụ hack là những tin đồn và thông tin sai lệch trên các nền tảng mạng xã hội. Ngoài ra, vẫn chưa rõ có bao nhiêu hacker đã khai thác lỗ hổng bảo mật này. Trong một tin nhắn công khai, một trong những kẻ tấn công đã quy việc khai thác ban đầu cho một người dùng khác. “Tôi đến đây để nhặt rác còn sót lại” họ đã viết thư yêu cầu thanh toán tiền chuộc để trả lại NFT.

“Lúc đầu, như thường lệ, tôi đến đây để nhặt rác còn sót lại. Lúc đầu, tôi nghĩ mình chỉ có thể nhận được TOKEN, nhưng cuối cùng tôi phát hiện ra rằng mình cũng có thể nhận được NFT. […] Tôi là người tốt, giá trị của những nft này đủ để một người sống một cuộc sống tự do, nhưng tôi không quan tâm đến điều đó. Tôi thích nhặt rác còn sót lại hơn”, một trong những kẻ tấn công nói.

Kẻ tấn công sau đó tuyên bố có kỹ năng kỹ thuật hạn chế và đề xuất nạn nhân trả 10% tiền thưởng bằng Ether (ETH) để đổi lấy NFT của họ. “Kỹ năng kỹ thuật của tôi còn hạn chế, tôi không thể xử lý tất cả các nft bị ảnh hưởng cùng một lúc và điều đó khiến tôi tốn rất nhiều năng lượng và thời gian. […] Nếu bạn muốn NFT trở lại, thì bạn phải trả cho tôi một khoản tiền thưởng, đó là điều tôi xứng đáng nhận được,”” Họ viết.

Trong một diễn biến khác, một trong những nạn nhân cho biết kẻ tấn công đã trả lại một NFT hiếm cùng với 31 ETH, trị giá gần 70.680 USD vào thời điểm viết bài. “Và bây giờ hacker vừa gửi cho tôi 31 ETH? Có gì trên thế giới đang diễn ra. Đây có phải là cuộc sống thực không?”, nạn nhân đã viết trên X.

THEO DÕI CHÚNG TÔI TRÊN FACEBOOK | TELEGRAM | TWITTER