Game NFT Munchables trên Blast bị exploit 62 triệu đô la

Updated: 27/03/2024 at 12:14

Game NFT Munchables, được xây dựng trên Ethereum layer 2 Blast, đã bị exploit 62 triệu đô la. 

Munchables đã thông báo về sự cố trên X và cho biết đang theo dõi chuyển động của kẻ tấn công, đồng thời “cố gắng ngăn chặn hành vi tẩu tán tài sản”.

Nguồn: ZachXBT

Điều tra viên onchain ZachXBT đã chỉ rõ địa chỉ ví của kẻ tấn công hiện có số dư ETH là 62,45 triệu đô la.

Nguồn: Blastscan

Địa chỉ ví của kẻ tấn công đã tương tác với giao thức Munchables lúc 9:26 UTC (16:26 giờ Việt Nam), trích xuất tổng cộng 17.413 ETH.

Nguồn: DeBank

Sau đó, địa chỉ này đã chuyển số ETH trị giá 10.700 USD thông qua Orbiter Bridge, chuyển Blast ETH thành token ETH gốc. Vào lúc 17:05 (giờ Việt Nam), ví đã gửi thêm 1 ETH đến địa chỉ ví mới. 

ZachXBT tuyên bố vụ exploit bắt nguồn từ việc nhóm Munchables thuê một nhà phát triển người Triều Tiên có bí danh “Werewolves0943”. 

Trong một bài đăng ngày 27 tháng 3, nhà phát triển Solidity 0xQuit tuyên bố rằng cuộc tấn công Munchables đã được lên kế hoạch ngay từ đầu, với việc một trong những nhà phát triển đã nâng cấp hợp đồng Lock – nhằm khóa token trong một khoảng thời gian xác định – theo bản triển khai mới ngay trước khi ra mắt. 

“Có những biện pháp thích hợp để giới hạn số lượng rút không vượt quá tiền gửi. Nhưng trước khi nâng cấp, kẻ tấn công đã tự ý đặt số dư ký gửi là 1.000.000 Ether”.

Nguồn: 0xQuit

“Kẻ lừa đảo đã sử dụng thao tác thủ công trên các khe lưu trữ để tự đặt số dư Ether khổng lồ trước khi biến đổi thành một hợp đồng có vẻ hợp pháp. Sau đó, hắn ta chỉ cần chờ cho đến khi TVL đủ hấp dẫn và rút tiền,” 0xQuit nói thêm. 

Munchables là một ứng dụng GameFi dựa trên Blast xoay quanh các sinh vật dựa trên NFT. Giao thức Munchables cho phép người chơi stake Blast ETH và Blast USD (USDB) để kiếm Blast point và mở khóa các đặc quyền bổ sung trong game.

Một số người dùng X, bao gồm cả cố vấn metaverse có bút danh Cygaar, đã kêu gọi nhóm Blast can thiệp bằng cách đẩy lùi chain về thời điểm trước khi vụ exploit xảy ra.

“Nó sẽ không tạo tiền lệ tốt cho các vấn đề/lỗi exploit trong tương lai, nhưng điều đó là có thể.

Nhóm Blast buộc phải có một trạng thái gốc không hợp lệ để xóa giao dịch bị tấn công. chain có thể cần phải tạm dừng hoàn toàn để thực hiện việc này.

Mặc dù tôi cực lực phản đối hành động này đối với bất kỳ chain nào khác, nhưng tôi không coi Blast là một ‘chain phân quyền nghiêm túc’ mà thay vào đó là nơi dành cho các game, thử nghiệm, v.v.

Do đó, việc họ can thiệp để bảo vệ trải nghiệm người dùng dường như không có gì sai trái”.

Những người khác phản đối đề xuất này vì nó đi ngược lại đặc tính của các mạng phi tập trung. 

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Itadori

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Khi thị trường crypto đang chuẩn bị cho đợt phục hồi tiềm năng, các altcoin lớn như Ethereum (ETH), Fartcoin (FARTCOIN) và Hyperliquid (HYPE) trở thành lựa chọn ưu tiên của cá voi. Động thái từ tiền thông minh đối với những tài sản này đang cho thấy tín hiệu... ...

Nguồn cung tiền M2 đã đạt mức kỷ lục 21,86 nghìn tỷ đô la, khiến các nhà đầu tư lạc quan rằng Bitcoin có thể sớm theo bước xu hướng tăng này. M2 tăng vọt trong bối cảnh nền kinh tế đang đối mặt với áp lực, vì nợ quốc... ...

Sau khi công bố gắn nhãn giám sát vào thứ 5, Binance – sàn giao dịch lớn nhất theo khối lượng đã khiến bốn altcoin lao dốc tự do. Các hành động của sàn giao dịch lớn như niêm yết, hủy niêm yết hoặc đưa token vào danh mục giám... ...

Hiện tại, Cardano (ADA) đang giao dịch ở mức 0,67 USD, giảm nhẹ 2,4% trong vòng 24 giờ qua. Trong khoảng thời gian này, ADA đã dao động từ 0,66 USD đến mức cao nhất là 0,7 USD, phản ánh sự giằng co giữa lực mua và bán trong ngắn... ...

Giá Solana đã trải qua áp lực giảm đáng kể trong tuần này sau thông báo gây chú ý từ Pump.fun – nền tảng phát hành meme coin lớn nhất hệ sinh thái Solana – về việc ra mắt token gốc mang tên PUMP. Trong khi thị trường ngập tràn kỳ vọng,... ...

Trong ba ngày qua, một cá voi tiền điện tử đã có động thái tích lũy đáng chú ý khi gom tổng cộng 170.904 token Hyperliquid (HYPE) – tương đương khoảng 6 triệu USD – vào hai ví riêng biệt. Động thái này thể hiện niềm tin mạnh mẽ vào... ...

Cuộc chiến pháp lý kéo dài giữa Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) và Ripple Labs có thể đang đứng trước nguy cơ tiếp tục bị  trì hoãn. Khả năng này đang trở nên rõ ràng khi cả hai bên vẫn chưa hoàn tất việc nộp... ...

Tình hình quan tâm đến Pi Network giảm mạnh chỉ vài tuần trước ngày lễ cộng đồng tự xưng của dự án, Pi2Day, dự kiến tổ chức vào ngày 28 tháng 6. Sự sụt giảm này làm dấy lên những nghi ngờ mới về động lực của dự án, bất... ...

Vào thời điểm viết bài, Bitcoin đã giảm nhẹ về gần mốc 104.800 USD, trong khi Ethereum và XRP đang đối mặt với sự suy yếu trong đà tăng giá. Cả BTC và XRP hiện đang tiến đến những ngã ba đường quan trọng tại các vùng hỗ trợ kỹ... ...

CAKE, token gốc của sàn giao dịch phi tập trung PancakeSwap, đang nổi bật như một điểm sáng hiếm hoi trong bối cảnh thị trường crypto nhìn chung đang có xu hướng suy yếu. Trong 24 giờ qua, CAKE đã tăng trưởng 3%, vượt trội so với hai tài sản... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode