แฮกเกอร์ มโนธรรม ขโมยและขาย NFT ของฉัน เหลือเพียง 10% ของสินทรัพย์เป็น ค่าธรรมเนียมการทำงานหนัก
ต้นฉบับ - โอเดลี่
ผู้เขียน-สามีอย่างไร
บรรณาธิการ - ฉิน เสี่ยวเฟิง
เมื่อเร็วๆ นี้ การโจมตีที่เป็นอันตรายสองครั้งต่อสัญญาโปรโตคอล NFT ได้ดึงดูดความสนใจของตลาด - NFT Trader และ Flooring Protocol ถูกแฮ็กในวันที่ 16 และ 17 ตามลำดับ Odaily ตรวจสอบสิ่งนี้
ข้อมูลในเครือแสดงให้เห็นว่าในวันที่ 16 ธันวาคม 37 BAYC และ 13 MAYC ถูกโอนไปยังที่อยู่เฉพาะ และ NFT Trader ถูกสงสัยว่าถูกโจมตี ต่อจากนั้น NFT whale dingaling โพสต์ว่าสัญญา Batch Swap ของ NFT Trader ถูกโจมตี
ข่าวการโจมตีได้รับการยืนยันอย่างรวดเร็วจาก NFT Trader เจ้าหน้าที่กล่าวว่าแฮกเกอร์ทำการโจมตีโค้ดที่เป็นอันตรายกับสัญญาอัจฉริยะสองฉบับเป็นผลให้มีการขโมย BAYC 37 รายการและ MAYC 13 รายการ ส่งผลให้เกิดการสูญเสียรวมประมาณ 4 ล้านเหรียญสหรัฐ
ตามประสบการณ์ที่ผ่านมา โครงเรื่องต่อมาอาจเป็นได้ว่าฝ่ายโปรเจ็กต์คิดว่าตัวเองโชคร้ายและชดเชยผู้ใช้ หรือฝ่ายโปรเจ็กต์จะเจรจากับแฮ็กเกอร์เพื่อขอเงินคืน คราวนี้แฮกเกอร์ตระหนักดีและข้ามกระบวนการสื่อสารกับฝ่ายของโครงการ ขายต่อ NFT ที่ถูกขโมยโดยตรงและปล่อยให้ส่วนหนึ่งของเงินทุนเป็น เงินรางวัล
แฮ็กเกอร์ได้ทิ้งข้อความบนเครือข่ายโดยบอกว่าคราวนี้เขาไม่ใช่ผู้โจมตี และเปิดเผยว่าผู้โจมตีเดิมคือที่อยู่ที่ลงท้ายด้วย bd46 โดยล้อเลียนตัวเองว่าเขาแค่ เก็บขยะ อยู่เบื้องหลัง ในเวลาเดียวกัน แฮกเกอร์ยังบอกด้วยว่าเขาต้องการเงินรางวัลเพียง 10% เพื่อคืน NFT และจำนวนเงินจะคำนวณที่ 30 ETH สำหรับแต่ละ BAYC และ 6 ETH สำหรับ MAYC หลังจากนั้นแฮ็กเกอร์ได้ขาย BAYC ใน Blur ในราคา 35 ETH โดยเหลือ 4 ETH ไว้สำหรับตัวเขาเอง และ ETH ที่เหลือก็จะถูกส่งกลับไปยังผู้ถือ NFT
ฟังดูเหมือนเรื่องราวของแฮ็กเกอร์ที่ มีมโนธรรม โดยขาย NFT ของเหยื่อ รับเงินค่าหัวเท่านั้น และคืนส่วนที่เหลือให้กับเหยื่อ แต่นี่ไม่ได้เป็นข้อแก้ตัวของเขา
ในไม่ช้า ผู้ใช้รายหนึ่งก็เสนอวิธีกู้คืน NFT ที่ถูกขโมยไป @0xQuit โพสต์ว่าผ่านการวิเคราะห์ที่อยู่ของ NFT ที่อยู่ในมือของแฮกเกอร์, ที่อยู่ NFT หลายแห่งที่ได้รับอนุญาต NFT Trader และผ่านการเรียกค้นแบบย้อนกลับ ทำให้สามารถดึง NFT ที่อยู่ในมือของแฮ็กเกอร์ได้
ฝ่ายโครงการยอมรับวิธีการนี้เช่นกัน และในที่สุดทรัพย์สินที่ถูกขโมยก็ได้รับการกู้คืนได้สำเร็จ Boring Security องค์กรสวัสดิการด้านความปลอดภัยที่ได้รับทุนจาก ApecoinDAO ได้ออกแถลงการณ์ระบุว่า 36 BAYC และ 18 MAYC ที่ถูกขโมยไปนั้นได้รับการกู้คืนแล้ว (บางส่วนที่ถูกขโมยได้ถูกขายไปแล้ว) และจะมอบเงินรางวัล 10% ให้กับแฮกเกอร์และส่งคืน NFT ฟรี ให้กับเหยื่อ
ณ จุดนี้ เหตุการณ์การโจรกรรม NFT ของ NFT Trader ได้สิ้นสุดลงแล้วในขณะนี้ และความสูญเสียของเหยื่อก็มีไม่มาก เพียงไม่กี่ชั่วโมงก่อนที่เหตุการณ์ NFT Trader จะสิ้นสุดลง โปรโตคอล NFT อื่น Flooring Protocol ก็ประสบกับการโจมตีของแฮ็กเกอร์เช่นกัน
foobar ผู้ก่อตั้งผู้แทนโพสต์บนแพลตฟอร์ม X ว่า BAYC 14 ตัวและ Pudgy Penguins 36 ตัวถูกขโมยจาก Flooring Protocol จากนั้นแฮ็กเกอร์ก็เริ่ม ขายไฟ บน Blur ในราคาที่ต่ำกว่าราคาพื้นมาก BAYC อยู่ที่ 26.2 ETH และ Pudgy Penguins อยู่ที่ 9.2 ETH ได้รับเงินรวมเกือบ 1.68 ล้านดอลลาร์สหรัฐ ซึ่งทั้งหมดนี้ เข้าไปในกระเป๋าของแฮกเกอร์
แม้ว่าทั้ง Flooring Protocol และ NFT Trader จะถูกโจมตี แต่สถานการณ์ของเหยื่อก็แตกต่างกันมาก พูดได้แค่ว่าเหยื่อของ NFT Trader นั้นโชคดี อย่างไรก็ตาม การโจรกรรมติดต่อกันในเวลาเพียงสองวันยังคงส่งเสียงเตือนสำหรับทุกคน
Yu Xian ผู้ก่อตั้ง SlowMist เตือนว่า: หากคุณมีทรัพย์สินที่สำคัญในห่วงโซ่ EVM ให้ตรวจสอบและยกเลิกการอนุญาตทรัพย์สินที่สำคัญ (โดยเฉพาะอย่างยิ่งการอนุญาตแบบไม่จำกัด) ไม่มีใครสามารถมั่นใจได้ 100% ไม่ว่าโปรโตคอลจะเป็นที่รู้จักแค่ไหนก็ตาม จะไม่มีปัญหาด้านความปลอดภัย
Odaily เตือนทุกคนอย่าคลิกลิงก์ที่ไม่คุ้นเคยใดๆ ง่ายๆ และล้างการอนุญาตกระเป๋าเงินเป็นประจำ
