Trang chủ Tạp chí NFT Đồng sáng lập Moonbirds mất hơn 1,1 triệu đô la NFT vì...

Đồng sáng lập Moonbirds mất hơn 1,1 triệu đô la NFT vì bị lừa ký

Kevin Rose, đồng sáng lập bộ sưu tập NFT Moonbirds, vừa trở thành nạn nhân của một vụ phishing scam, bị đánh cắp hơn 1,1 triệu đô la NFT cá nhân.

Moonbirds

Kevin Rose – Đồng sáng lập bộ sưu tập NFT Moonbirds

Cha đẻ dự án NFT và đồng sáng lập PROOF đã chia sẻ tin tức này với 1,6 triệu người theo dõi trên Twitter của anh vào ngày 25/1, yêu cầu tránh mua bất kỳ Squiggles NFT nào cho đến khi họ có thể đánh dấu những tài sản bị đánh cắp.

“Cảm ơn vì tất cả những lời động viên tốt bụng. Sẽ có cuộc phỏng vấn đầy đủ sắp tới”, anh ấy chia sẻ trong một tweet riêng khoảng hai giờ sau đó.

Theo tweet chính thức, NFT của Rose đã bị rút sau khi ký một chữ ký độc hại chuyển phần đáng kể tài sản của anh cho kẻ tấn công khai thác.

Một phân tích độc lập từ Arkham cho thấy kẻ tấn công khai thác đã trích xuất ít nhất 1 Autoglyph (345 ETH), 25 Art Blocks (còn được gọi là Chromie Squiggle — 332,5 ETH) và 9 OnChainMonkey (7,2 ETH).

Tổng cộng, ít nhất 684,7 ETH (1,1 triệu đô la) đã bị rút.

Kevin Rose đã bị tấn công khai thác như thế nào?

Trong khi một số phân tích độc lập on-chain đã được chia sẻ, Phó chủ tịch của PROOF – công ty đứng sau Moonbirds – Arran Schlosberg ghi nhận Rose “bị lừa ký một chữ ký độc hại” cho phép hacker chuyển số lượng lớn token.

Nhà phân tích “foobar” đã giải thích thêm về “khía cạnh kỹ thuật của vụ hack” trong một bài đăng riêng vào ngày 25/1, rằng Rose đã phê duyệt hợp đồng trên thị trường OpenSea để di chuyển tất cả NFT của anh bất cứ khi nào Rose ký giao dịch. Theo anh, ranh giới giữa việc Rose bị tấn công khai khác chỉ cách “một chữ ký độc hại”.

Moonbirds

Nguồn: foobar

Nhà phân tích cho biết thay vào đó, Rose nên “giữ” NFT của mình vào một ví riêng:

“Chuyển tài sản từ kho tiền của bạn sang một ví “bán” riêng biệt trước khi niêm yết trên các thị trường NFT sẽ ngăn chặn điều này”.

Theo nhà phân tích on-chain “Quit”, chữ ký độc hại đã được kích hoạt bởi hợp đồng trên thị trường Seaport — nền tảng cung cấp năng lượng cho OpenSea. Quit giải thích rằng những kẻ tấn công khai thác đã thiết lập một trang phishing có thể xem các tài sản NFT được giữ trong ví của Rose.

Sau đó, hacker thiết lập một lệnh cho tất cả tài sản của Rose đã được phê duyệt trên OpenSea để chuyển cho chúng.

Tiếp theo, Rose đã xác thực giao dịch độc hại, Quit lưu ý.

Trong khi đó, foobar lưu ý hầu hết các tài sản bị đánh cắp đều cao hơn nhiều so với giá sàn, có nghĩa là số tiền bị đánh cắp có thể lên tới 2 triệu đô la.

Quit thúc giục người dùng OpenSea “cần phải chạy trốn” khỏi bất kỳ trang web nào khác nhắc người dùng ký vào thứ gì đó có vẻ đáng ngờ.

Các NFT đang di chuyển

Nhà phân tích on-chain “ZachXBT” đã chia sẻ bản đồ giao dịch, cho thấy kẻ tấn công khai thác đã gửi tài sản đến FixedFloat — một sàn giao dịch trên layer 2 Bitcoin “Lightning Network”.

Moonbirds

Nguồn: ZachXBT

Sau đó, hacker đã chuyển tài sản thành Bitcoin trước khi gửi vào máy trộn Bitcoin:

Thành viên Crypto Twitter Degentraland chia sẻ đó là “điều đáng buồn nhất” mà họ từng thấy trong không gian tiền điện tử cho đến nay, đồng thời nói thêm nếu ai đó có thể quay trở lại sau một vụ tấn công khai thác tàn khốc như vậy, thì “chính là anh ấy”:

Moonbirds

Nguồn: Degentraland

Trong khi đó, nhà sáng lập Bankless Ryan Sean Adams đã rất tức giận với việc Rose bị lợi dụng một cách dễ dàng. Trong tweet ngày 25/1, Adams kêu gọi các kỹ sư front-end tiếp tục cải tiến game của họ và cải thiện trải nghiệm người dùng (UX) để ngăn chặn những trò gian lận như vậy diễn ra.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter: https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Minh Anh

Theo Cointelegraph

MỚI CẬP NHẬT

Giá Coin hôm nay 29/03: Bitcoin tiếp tục áp sát $ 71.000, altcoin tăng...

Bitcoin tiếp tục áp sát khu vực $ 71.000 sau khi đạt được xung lực phục hồi mạnh mẽ trong những ngày qua. Biểu đồ...

Glif tung ra chương trình 75 triệu point, có thể chuyển đổi thành token...

Trong bối cảnh chương trình point (điểm) ngày càng trở nên phổ biến như một cách khen thưởng cho mức độ tương tác và...

Bitwise nộp đơn đăng ký Ethereum ETF giao ngay cho SEC Hoa Kỳ

Bitwise đã nộp đơn đăng ký Ethereum ETF giao ngay cho SEC vào ngày 28 tháng 3. Công ty đã gửi biểu mẫu S-1 cho Bitwise...
XRP

Tỷ lệ giá trên doanh thu của XRP gần gấp đôi Nvidia

Tỷ lệ giá trên doanh thu của token XRP gần gấp đôi so với Nvidia, một trong những cổ phiếu được giao dịch nhiều...
SBF ngoi tu

Cái kết cho Sam Bankman-Fried: 25 năm tù

Từng một thời nắm trong tay hàng tỷ đô la, xây dựng một đế chế cường thịnh trong thị trường tiền điện tử nhưng...
solana

Tương lai của Solana có trở nên mờ mịt sau phán quyết SEC Hoa...

Vào thứ 4, tương lai của Solana trở nên u ám khi Thẩm phán Katherine Polk Failla của Quận Nam New York, Hoa Kỳ...

Tìm hiểu chi tiết về EIP-4844, Proto-Danksharding và Blob

EIP-4844 là bản nâng cấp Ethereum được thiết kế để giảm chi phí giao dịch, đặc biệt là trên Layer 2 và cải thiện...

OI của Dogecoin tăng lên 2 tỷ USD khi giá đạt mức cao nhất...

Dogecoin (DOGE) đã tăng lên mức cao nhất kể từ tháng 12/2021 vào ngày thứ Năm trong bối cảnh tâm lý lạc quan và...

BlobScriptions là gì mà khiến Ethereum L2 tắc nghẽn và phí tăng hơn 10.000%?

Sau khi Dencun được triển khai thành công trên mainnet Ethereum với kỳ vọng cao rằng sẽ giúp giảm phí giao dịch L2 nhờ...

4 loại tiền điện tử có thể đạt mức ATH mới trong tháng 4

Tháng 3 là một tháng đặc biệt đối với thị trường tiền điện tử khi các nhà đầu tư chứng kiến giá Bitcoin đạt...

Avalanche chọn nhóm 15 startup Web3 đầu tiên cho chương trình tăng tốc Codebase

Avalanche đã chọn nhóm đầu tiên, bao gồm 15 startup web3 giai đoạn đầu, cho chương trình tăng tốc Codebase sau khi nhận được gần 250 đơn đăng ký từ hơn 30 quốc gia.  After receiving nearly 250...
near

Tiếp theo là gì cho NEAR khi các đường EMA vừa hình thành golden...

Giá NEAR đang cho thấy những dấu hiệu phục hồi đầy hứa hẹn, với số lượng giao dịch tăng trở lại sau lần giảm...
fantom

Fantom (FTM) chạm trán với mức kháng cự – Giá có thể ngăn chặn...

Hành động giá của Fantom (FTM) đang đối diện với một số ngưỡng kháng cự trong xu hướng tăng, dẫn đến nguy cơ giảm...

Prisma Finance bị hack, thiệt hại ban đầu là 11 triệu USD và có...

Giao thức DeFi hàng đầu Prisma Finance đã trở thành nạn nhân của một vụ hack tinh vi, dẫn đến khoản lỗ đáng kinh...

Liệu meme coin Poodl Inu (POODL) có thể tồn tại đến khi nào –...

 Thế giới tiền điện tử đã xuất hiện rất nhiều meme coin, điều thường thu hút rất nhiều người mới gia nhập thị trường....

CEO Blackrock ngạc nhiên trước phản ứng bán lẻ mạnh mẽ dành cho Bitcoin...

Các quỹ Bitcoin ETF giao ngay đã chứng kiến ​​dòng vốn ròng 243,4 triệu USD, tương đương 3.534,7 BTC vào ngày 27 tháng 3....