Hacker “lương tâm” đã đánh cắp và bán NFT của tôi, chỉ để lại 10% tài sản là “phí làm việc chăm chỉ”

Bản gốc - Odaily

Tác giả-chồng thế nào

Biên tập viên - Tần Hiểu Phong

Gần đây, hai cuộc tấn công độc hại nhằm vào hợp đồng giao thức NFT đã thu hút sự chú ý của thị trường - NFT Trader và Flooring Protocol lần lượt bị tấn công vào ngày 16 và 17. Odaily đã xem xét điều này.

Thông tin trên chuỗi cho thấy vào ngày 16/12, 37 BAYC và 13 MAYC đã được chuyển đến một địa chỉ cụ thể và NFT Trader bị nghi ngờ bị tấn công. Sau đó, cá voi NFT đã đăng rằng hợp đồng Hoán đổi hàng loạt của NFT Trader đang bị tấn công.

Tin tức về vụ tấn công đã nhanh chóng được NFT Trader xác nhận. Các quan chức cho biết tin tặc đã thực hiện các cuộc tấn công bằng mã độc vào hai hợp đồng thông minh cũ.Kết quả là 37 BAYC và 13 MAYC đã bị đánh cắp, gây thiệt hại tổng cộng khoảng 4 triệu USD.

Theo kinh nghiệm trước đây, âm mưu tiếp theo sẽ là phía dự án cho rằng mình không may mắn và bồi thường cho người dùng, hoặc phía dự án sẽ thương lượng với hacker để được hoàn lại tiền. Lần này, hacker đã rất cảnh giác và bỏ qua quá trình liên lạc với bên dự án, trực tiếp bán lại NFT bị đánh cắp và để lại một phần tiền làm “tiền thưởng”.

Một hacker để lại tin nhắn trên chuỗi nói rằng lần này anh ta không phải là kẻ tấn công, đồng thời tiết lộ rằng kẻ tấn công ban đầu là một địa chỉ có đuôi bd46, tự giễu rằng mình chỉ đang nhặt rác ở hậu trường. Đồng thời, hacker cũng cho biết anh ta chỉ cần 10% tiền thưởng để trả lại NFT và số tiền được tính là 30 ETH cho mỗi BAYC và 6 ETH cho MAYC. Sau đó, hacker đã bán BAYC bằng Blur với giá 35 ETH, để lại cho mình 4 ETH và số ETH còn lại được trả lại cho chủ sở hữu NFT.

Điều này nghe có vẻ giống câu chuyện của một hacker “có lương tâm” - bán NFT của nạn nhân, chỉ lấy tiền thưởng và trả lại phần còn lại cho nạn nhân, nhưng điều này không bào chữa cho anh ta.

Ngay sau đó, một người dùng đã đưa ra cách khôi phục NFT bị đánh cắp. @0xQuit đã đăng rằng thông qua phân tích địa chỉ của NFT trong tay tin tặc, nhiều địa chỉ NFT được NFT Trader ủy quyền và thông qua truy xuất ngược, NFT trong tay tin tặc có thể được lấy ra.

Phương pháp này cũng được bên dự án thừa nhận và tài sản bị đánh cắp cuối cùng đã được thu hồi thành công. Boring Security, một tổ chức phúc lợi công cộng bảo mật do ApecoinDAO tài trợ, đã đưa ra một tuyên bố cho biết 36 BAYC và 18 MAYC bị đánh cắp đã được phục hồi (một số trong số đó đã được bán) và sẽ cung cấp 10% tiền thưởng cho hacker và trả lại. NFT miễn phí cho nạn nhân.

Tại thời điểm này, vụ trộm NFT của NFT Trader tạm thời đã kết thúc và tổn thất của nạn nhân là không lớn. Chỉ vài giờ trước khi sự cố NFT Trader kết thúc, một giao thức NFT khác là Flooring Protocol cũng bị hacker tấn công.

Người sáng lập đại biểu foobar đã đăng trên nền tảng X rằng 14 BAYC và 36 chú chim cánh cụt Pudgy đã bị đánh cắp từ Flooring Protocol. Sau đó, hacker bắt đầu “fire sale” Blur với mức giá thấp hơn nhiều so với giá sàn, BAYC được niêm yết ở mức 26,2 ETH và Pudgy Penguins được niêm yết ở mức 9,2 ETH, thu về tổng cộng gần 1,68 triệu đô la Mỹ. đã lọt vào túi của hacker.

Mặc dù cả Flooring Protocol và NFT Trader đều bị tấn công nhưng hoàn cảnh của các nạn nhân rất khác nhau, chỉ có thể nói rằng nạn nhân của NFT Trader đã gặp may mắn. Tuy nhiên, những vụ trộm liên tiếp chỉ trong hai ngày vẫn là hồi chuông cảnh báo cho mọi người.

Người sáng lập SlowMist Yu Xian nhắc nhở: Nếu bạn có tài sản quan trọng trong chuỗi EVM, hãy kiểm tra và hủy ủy quyền các tài sản quan trọng (đặc biệt là ủy quyền không giới hạn). Không ai có thể chắc chắn 100% rằng cho dù giao thức có nổi tiếng đến đâu thì vẫn có sẽ không có vấn đề gì về an ninh.

Odaily nhắc nhở mọi người không dễ dàng nhấp vào bất kỳ liên kết lạ nào và thường xuyên xóa ủy quyền ví.