Game NFT Munchables trên Blast bị exploit 62 triệu đô la

Updated: 27/03/2024 at 12:14

Game NFT Munchables, được xây dựng trên Ethereum layer 2 Blast, đã bị exploit 62 triệu đô la. 

Munchables đã thông báo về sự cố trên X và cho biết đang theo dõi chuyển động của kẻ tấn công, đồng thời “cố gắng ngăn chặn hành vi tẩu tán tài sản”.

Nguồn: ZachXBT

Điều tra viên onchain ZachXBT đã chỉ rõ địa chỉ ví của kẻ tấn công hiện có số dư ETH là 62,45 triệu đô la.

Nguồn: Blastscan

Địa chỉ ví của kẻ tấn công đã tương tác với giao thức Munchables lúc 9:26 UTC (16:26 giờ Việt Nam), trích xuất tổng cộng 17.413 ETH.

Nguồn: DeBank

Sau đó, địa chỉ này đã chuyển số ETH trị giá 10.700 USD thông qua Orbiter Bridge, chuyển Blast ETH thành token ETH gốc. Vào lúc 17:05 (giờ Việt Nam), ví đã gửi thêm 1 ETH đến địa chỉ ví mới. 

ZachXBT tuyên bố vụ exploit bắt nguồn từ việc nhóm Munchables thuê một nhà phát triển người Triều Tiên có bí danh “Werewolves0943”. 

Trong một bài đăng ngày 27 tháng 3, nhà phát triển Solidity 0xQuit tuyên bố rằng cuộc tấn công Munchables đã được lên kế hoạch ngay từ đầu, với việc một trong những nhà phát triển đã nâng cấp hợp đồng Lock – nhằm khóa token trong một khoảng thời gian xác định – theo bản triển khai mới ngay trước khi ra mắt. 

“Có những biện pháp thích hợp để giới hạn số lượng rút không vượt quá tiền gửi. Nhưng trước khi nâng cấp, kẻ tấn công đã tự ý đặt số dư ký gửi là 1.000.000 Ether”.

Nguồn: 0xQuit

“Kẻ lừa đảo đã sử dụng thao tác thủ công trên các khe lưu trữ để tự đặt số dư Ether khổng lồ trước khi biến đổi thành một hợp đồng có vẻ hợp pháp. Sau đó, hắn ta chỉ cần chờ cho đến khi TVL đủ hấp dẫn và rút tiền,” 0xQuit nói thêm. 

Munchables là một ứng dụng GameFi dựa trên Blast xoay quanh các sinh vật dựa trên NFT. Giao thức Munchables cho phép người chơi stake Blast ETH và Blast USD (USDB) để kiếm Blast point và mở khóa các đặc quyền bổ sung trong game.

Một số người dùng X, bao gồm cả cố vấn metaverse có bút danh Cygaar, đã kêu gọi nhóm Blast can thiệp bằng cách đẩy lùi chain về thời điểm trước khi vụ exploit xảy ra.

“Nó sẽ không tạo tiền lệ tốt cho các vấn đề/lỗi exploit trong tương lai, nhưng điều đó là có thể.

Nhóm Blast buộc phải có một trạng thái gốc không hợp lệ để xóa giao dịch bị tấn công. chain có thể cần phải tạm dừng hoàn toàn để thực hiện việc này.

Mặc dù tôi cực lực phản đối hành động này đối với bất kỳ chain nào khác, nhưng tôi không coi Blast là một ‘chain phân quyền nghiêm túc’ mà thay vào đó là nơi dành cho các game, thử nghiệm, v.v.

Do đó, việc họ can thiệp để bảo vệ trải nghiệm người dùng dường như không có gì sai trái”.

Những người khác phản đối đề xuất này vì nó đi ngược lại đặc tính của các mạng phi tập trung. 

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Itadori

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Thị trường tiền điện tử bừng sáng trở lại sau khi Tổng thống Mỹ Donald Trump ký ban hành sắc lệnh hành pháp Crypto 401k. Trong làn sóng hứng khởi đó, Pendle (PENDLE), Mantle (MNT) và Aerodrome Finance (AERO) nổi bật lên như những cái tên dẫn đầu đà tăng... ...

Trong thế giới crypto luôn biến động, hiếm có dự án nào duy trì được sức hút bền bỉ như Pi Network. Được hậu thuẫn bởi một cộng đồng hàng chục triệu người dùng cùng mô hình khai thác thân thiện trên thiết bị di động, Pi không chỉ là... ...

Giá Bitcoin (BTC), Ethereum (ETH) và Ripple (XRP) đang áp sát những ngưỡng kháng cự quan trọng trong phiên giao dịch ngày thứ Sáu, sau khi đồng loạt bứt phá mạnh vào hôm qua với mức tăng lần lượt 2%, 6% và 11%. Động lực tăng trưởng này đến ngay... ...

Cardano (ADA) giữ vững đà tăng gần mốc 0,8 đô la vào thứ Sáu, sau cú bật ấn tượng 5% trong 24 giờ qua. Sự phục hồi này được thúc đẩy bởi làn sóng quan tâm gia tăng từ giới giao dịch, thể hiện qua mức tăng 12% của tổng... ...

Trong thế giới crypto đầy biến động, các tín hiệu kỹ thuật đóng vai trò quan trọng trong việc dự báo xu hướng giá. Và mới đây, nhà phân tích nổi tiếng Ali Martinez đã chỉ ra một tín hiệu đáng chú ý trên biểu đồ dài hạn của Dogecoin... ...

Stellar (XLM) tiếp tục thăng hoa, tăng gần 5% vào thời điểm viết bài ngày thứ Sáu, nối dài đà bứt phá ấn tượng 10% từ phiên giao dịch trước đó. Đà tăng mạnh mẽ của token thanh toán xuyên biên giới này được thúc đẩy bởi diễn biến tích... ...

Sau một thời gian im ắng, thị trường altcoin đang cho thấy những dấu hiệu phục hồi rõ rệt khi hàng loạt đồng tiền lớn bắt đầu lấy lại đà tăng. Ethereum đang tiến sát mốc tâm lý quan trọng 4.000 USD – điều chưa từng thấy kể từ năm... ...

Ethereum (ETH) đang nỗ lực bứt phá qua ngưỡng kháng cự quan trọng sau cú phục hồi ấn tượng từ vùng đáy hồi tuần trước. Theo một số nhà phân tích, tiền điện tử này có thể đang tái hiện lại kịch bản bứt phá quen thuộc trong quá khứ... ...

Token ENA của Ethena tăng hơn 5% trong 24 giờ và 70% trong 3 tháng qua, được hỗ trợ bởi tín hiệu kỹ thuật tích cực và câu chuyện mới thu hút sự chú ý từ thị trường. Việc ra mắt stablecoin USDtb, với 90% tài sản được bảo chứng... ...

Bất chấp sự bất ổn của thị trường, Pudgy Penguins (PENGU) đang thu hút sự chú ý nhờ hiệu suất mạnh mẽ và ấn tượng. Tại thời điểm viết bài, memecoin này đã tăng 13%, dẫn đầu thị trường crypto và mở ra khả năng cho một đợt tăng giá... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode