Ngày 19/2, người dùng OpenSea bất ngờ khi nhiều NFT của họ bỗng nhiên bị chuyển ra bên ngoài mà chưa hiện diện sự đồng ý. Theo thống kê của cửa hàng bảo mật blockchain PeckShield, có 254 NFT bị đánh cắp, gồm các tác phẩm có mức giá trị từ Decentraland và bộ sưu tập Bored Ape Yacht Club. Ít nhất 32 người sử dụng bị ảnh hưởng.
OpenSea bị tấn công ngày 19/2. Ảnh: The Verge
Molly White, điều hành blog Web3 is Going Great , giá trị của số NFT bị đánh cắp ước lượng 641 ETH (hơn 1,7 triệu USD). Kẻ tấn công nhiều khả năng đã khai thác tính linh hoạt trong giao thức Wyvern – tiêu chuẩn mã nguồn mở là nền tảng cho hầu hết các hợp đồng sáng dạ NFT, gồm cả giao thức giao dịch thực hiển thị trên OpenSea.
Trên Twitter, chuyên gia bảo mật độc lập Neso mô tả cuộc tấn công được chia làm hai phần: phần nào ghi sẵn các tin tức về thỏa thuận thông minh với uỷ quyền chung, phần còn sót lại chuyển quyền nắm giữ các NFT mà chẳng cần thanh toán. Về bản chất, cuộc tấn công giống như việc nạn nhân ký vào một tấm séc trống, còn hacker chỉ cần điền tin tức còn sót lại để chiếm tài sản.
“Tôi đã kiểm tra mọi giao dịch. Tất cả nạn nhân mất NFT đều có chữ ký hợp lệ”, Neso cho biết.
Lời giải thích trên sau kia được CEO OpenSea Devin Finzer chia sẻ lại. Ông nói thêm vào ngày 20/2: “Chúng tôi không tin vụ tấn công bắt nguồn từ website OpenSea. Có vẻ 32 người dùng đã tải về một tệp độc hại từ hacker, khiến một số NFT của họ bị đánh cắp”.
Tuy vậy, Finzer cũng công nhận OpenSea cũng có thể bị hack theo nhiều cách. Thực tế, vận tốc của sự việc khá nhanh với hàng trăm giao dịch trong vài giờ, cho thấy một số phương thức tấn công khác đã được áp dụng.
Tài khoản Twitter của OpenSea thông báo có thể hacker đã dùng hình thức tấn công giả mạo (phishing) để gạt gẫm người dùng. Trang này khuyến cáo người dùng không nên bấm vào bất kỳ liên kết website nào ngoài OpenSea, cùng lúc sẽ cập nhật thông tin về nguyên do của cuộc tấn công thời gian tới.
OpenSea xây dựng năm 2017 dựa trên tiêu chuẩn blockchain Ethereum ERC-721. Việc NFT phát triển mau chóng trong 2021 giúp doanh số sàn tăng vọt, từ 95 triệu USD tháng 2/2021 lên 2,75 tỷ USD vào tháng 9/2021. Tháng 1/2022, trung tâm được định giá 13,3 tỷ USD, trở thành sàn giao dịch NFT lớn nhất hiện nay.
Bảo Lâm (theo The Verge )
OpenSea, NFT, Sàn giao dịch NFT, Bảo mật, Tin
Nội dung Số NFT 1,7 triệu USD bị đánh cắp trên sàn lớn nhất thế giới – Tin Công Nghệ Số hóa được tổng hợp sưu tầm biên tập bởi: Sửa máy tính ITS. Mọi ý kiến vui lòng gửi Liên Hệ cho suamaytinhits.com để điều chỉnh. suamaytinhits.com tks.
