Trang chủ Tạp chí NFT Đồng sáng lập Moonbirds mất hơn 1,1 triệu đô la NFT vì...

Đồng sáng lập Moonbirds mất hơn 1,1 triệu đô la NFT vì bị lừa ký

Kevin Rose, đồng sáng lập bộ sưu tập NFT Moonbirds, vừa trở thành nạn nhân của một vụ phishing scam, bị đánh cắp hơn 1,1 triệu đô la NFT cá nhân.

Moonbirds

Kevin Rose – Đồng sáng lập bộ sưu tập NFT Moonbirds

Cha đẻ dự án NFT và đồng sáng lập PROOF đã chia sẻ tin tức này với 1,6 triệu người theo dõi trên Twitter của anh vào ngày 25/1, yêu cầu tránh mua bất kỳ Squiggles NFT nào cho đến khi họ có thể đánh dấu những tài sản bị đánh cắp.

“Cảm ơn vì tất cả những lời động viên tốt bụng. Sẽ có cuộc phỏng vấn đầy đủ sắp tới”, anh ấy chia sẻ trong một tweet riêng khoảng hai giờ sau đó.

Theo tweet chính thức, NFT của Rose đã bị rút sau khi ký một chữ ký độc hại chuyển phần đáng kể tài sản của anh cho kẻ tấn công khai thác.

Một phân tích độc lập từ Arkham cho thấy kẻ tấn công khai thác đã trích xuất ít nhất 1 Autoglyph (345 ETH), 25 Art Blocks (còn được gọi là Chromie Squiggle — 332,5 ETH) và 9 OnChainMonkey (7,2 ETH).

Tổng cộng, ít nhất 684,7 ETH (1,1 triệu đô la) đã bị rút.

Kevin Rose đã bị tấn công khai thác như thế nào?

Trong khi một số phân tích độc lập on-chain đã được chia sẻ, Phó chủ tịch của PROOF – công ty đứng sau Moonbirds – Arran Schlosberg ghi nhận Rose “bị lừa ký một chữ ký độc hại” cho phép hacker chuyển số lượng lớn token.

Nhà phân tích “foobar” đã giải thích thêm về “khía cạnh kỹ thuật của vụ hack” trong một bài đăng riêng vào ngày 25/1, rằng Rose đã phê duyệt hợp đồng trên thị trường OpenSea để di chuyển tất cả NFT của anh bất cứ khi nào Rose ký giao dịch. Theo anh, ranh giới giữa việc Rose bị tấn công khai khác chỉ cách “một chữ ký độc hại”.

Moonbirds

Nguồn: foobar

Nhà phân tích cho biết thay vào đó, Rose nên “giữ” NFT của mình vào một ví riêng:

“Chuyển tài sản từ kho tiền của bạn sang một ví “bán” riêng biệt trước khi niêm yết trên các thị trường NFT sẽ ngăn chặn điều này”.

Theo nhà phân tích on-chain “Quit”, chữ ký độc hại đã được kích hoạt bởi hợp đồng trên thị trường Seaport — nền tảng cung cấp năng lượng cho OpenSea. Quit giải thích rằng những kẻ tấn công khai thác đã thiết lập một trang phishing có thể xem các tài sản NFT được giữ trong ví của Rose.

Sau đó, hacker thiết lập một lệnh cho tất cả tài sản của Rose đã được phê duyệt trên OpenSea để chuyển cho chúng.

Tiếp theo, Rose đã xác thực giao dịch độc hại, Quit lưu ý.

Trong khi đó, foobar lưu ý hầu hết các tài sản bị đánh cắp đều cao hơn nhiều so với giá sàn, có nghĩa là số tiền bị đánh cắp có thể lên tới 2 triệu đô la.

Quit thúc giục người dùng OpenSea “cần phải chạy trốn” khỏi bất kỳ trang web nào khác nhắc người dùng ký vào thứ gì đó có vẻ đáng ngờ.

Các NFT đang di chuyển

Nhà phân tích on-chain “ZachXBT” đã chia sẻ bản đồ giao dịch, cho thấy kẻ tấn công khai thác đã gửi tài sản đến FixedFloat — một sàn giao dịch trên layer 2 Bitcoin “Lightning Network”.

Moonbirds

Nguồn: ZachXBT

Sau đó, hacker đã chuyển tài sản thành Bitcoin trước khi gửi vào máy trộn Bitcoin:

Thành viên Crypto Twitter Degentraland chia sẻ đó là “điều đáng buồn nhất” mà họ từng thấy trong không gian tiền điện tử cho đến nay, đồng thời nói thêm nếu ai đó có thể quay trở lại sau một vụ tấn công khai thác tàn khốc như vậy, thì “chính là anh ấy”:

Moonbirds

Nguồn: Degentraland

Trong khi đó, nhà sáng lập Bankless Ryan Sean Adams đã rất tức giận với việc Rose bị lợi dụng một cách dễ dàng. Trong tweet ngày 25/1, Adams kêu gọi các kỹ sư front-end tiếp tục cải tiến game của họ và cải thiện trải nghiệm người dùng (UX) để ngăn chặn những trò gian lận như vậy diễn ra.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter: https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Minh Anh

Theo Cointelegraph

MỚI CẬP NHẬT

Token Ethena (ENA) tăng mạnh sau khi Deribit tích hợp USDe

Deribit, một trong những sàn giao dịch phái sinh crypto lớn nhất thế giới, có kế hoạch tích hợp USDe của Ethena làm tài...
phân tích kỹ thuật

Phân tích kỹ thuật tối ngày 22 tháng 11: XRP, ADA, OP, SOL và...

Tuần này, chúng ta sẽ xem xét chi tiết về Ripple (XRP), Cardano (ADA), Optimism (OP), Solana (SOL) và Dogecoin (DOGE). Phân tích kỹ thuật...
tiền điện tử

Khối lượng giao dịch tiền điện tử liên tiếp thiết lập kỷ lục vào...

Khối lượng giao dịch tiền điện tử hàng ngày trên các sàn giao dịch đã đạt mức cao nhất trong 12 tháng là 117...
eth

CryptoQuant: OI hợp đồng tương lai ETH đạt mức cao kỷ lục mới hơn...

Thị trường phái sinh Ethereum (ETH) có lẽ đang báo hiệu động lực tăng giá khi hợp đồng mở (OI)* hợp đồng tương lai...

Texas đang thảo luận về dự luật dự trữ chiến lược Bitcoin

Theo thông tin từ nhóm vận động phi lợi nhuận Satoshi Action Fund (SAF), dự luật dự trữ chiến lược Bitcoin đang được thảo...

Tin vắn Crypto 22/11: Bitcoin mới chỉ bắt đầu giai đoạn parabol trong chu...

Từ nhận định Bitcoin "mới chỉ bắt đầu giai đoạn parabol trong chu kỳ hiện tại" đến CFPB loại ví tiền điện tử ra...

Mùa Altcoin đầy sôi động: Đừng bỏ lỡ cơ hội đầu tư vào các...

Thị trường tiền điện tử vài tuần gần đây liên tục ghi nhận đà tăng trưởng bùng nổ mạnh mẽ. Đồng Bitcoin (BTC) gần...

Tập đoàn Charles Schwab cân nhắc giao dịch crypto, tân CEO ‘cảm thấy ngớ...

Charles Schwab, một trong những tập đoàn tài chính lớn nhất Hoa Kỳ, có kế hoạch tham gia thị trường crypto giao ngay khi...

Giá Popcat giảm mạnh, CatSlap bùng nổ ngày ra mắt. Meme coin hệ mèo...

Hãy quên Popcat đi! Một meme coin mới có tên CatSlap ($SLAP) vừa chính thức ra mắt và nhanh chóng trở thành cái tên...
Sandeep Nailwal của Polygon cảnh báo Rug Pulls memecoin

Các vụ kéo thảm memecoin như QUANT có thể thu hút sự đàn áp...

Sandeep Nailwal, đồng sáng lập mạng Ethereum layer-2 Polygon, cảnh báo rằng sự gia tăng các vụ lừa đảo liên quan đến memecoin có...

Các vụ kiện của SEC sẽ “âm thầm khép lại” sau khi Gensler từ...

Nhiều vụ kiện liên quan đến chứng khoán nhằm vào các công ty crypto tại Hoa Kỳ có khả năng sẽ “âm thầm khép...

[QC] Dogizen, ICO Đầu Tiên Trên Telegram, Thu Hút Được 1,4 Triệu USD Khi...

Trong thời gian ngắn, Dogizen đã thu hút sự chú ý trên khắp thế giới tiền điện tử, huy động được hơn 1,4 triệu...

The Graph (GRT) giới thiệu tiêu chuẩn GRC-20 cho cấu trúc dữ liệu Web3

The Graph, một hệ thống lập chỉ mục phi tập trung tương tự Google dành cho blockchain, đã giới thiệu một tiêu chuẩn dữ...
xrp-chau-au

Giá XRP tăng hơn 30% sau khi nhà quản lý tài sản toàn cầu...

Công ty quản lý tài sản Wisdomtree đã thông báo vào thứ Năm về việc ra mắt sản phẩm giao dịch hoán đổi (ETP)...

Tòa án Hoa Kỳ ra phán quyết SEC vượt quá thẩm quyền, hủy bỏ...

Một tòa án liên bang đã hủy bỏ quy định gây tranh cãi liên quan đến 'dealer - đại lý' của Ủy ban Chứng...
TruthFi

Trump Media tiết lộ tham vọng về giao dịch và thanh toán tiền điện...

Công ty truyền thông xã hội Trump Media and Technology Group (TMTG) của Tổng thống đắc cử Donald Trump đã tiết lộ tham vọng...