Hacker vừa ‘ghé thăm’ AkuDreams và BAYC, lấy đi hàng chục triệu đô la

Updated: 26/04/2022 at 11:14

Dự án NFT siêu cường điệu AkuDreams đã có một khởi đầu khó khăn sau vụ khai thác khiến số tiền thu được trị giá 34 triệu đô la bị khóa trong hợp đồng thông minh mãi mãi.

Hacker đứng sau vụ khai thác được cho là đang cố gắng chỉ ra các lỗ hổng trong code, khiến team nhà phát triển không thể truy cập hơn 11.500 ETH.

Dự án bắt đầu hoạt động vào ngày 22/4 thông qua một cuộc đấu giá kiểu Hà Lan và được mở ở mức 3,5 ETH, rao bán 5.495 NFT trong tổng số 15.000 NFT trong bộ sưu tập. Hợp đồng thông minh cho cuộc đấu giá đã được lập trình hoàn lại tiền cho mọi người trả giá thấp hơn.

34 triệu đô la bị khóa vĩnh viễn

Theo nhà phát triển NFT 0xInuarashi, hợp đồng thông minh được lập trình hoàn lại tiền cho những người đấu giá trước khi team có thể rút tiền. Tuy nhiên, lỗi trong code đã tạo ra các lỗ hổng.

Cuộc đấu giá yêu cầu số lượng hồ sơ dự thầu tối thiểu phải bằng tổng số NFT có sẵn để đấu giá (là 5.495). Mặc dù số lượng hồ sơ dự thầu thực tế nhiều hơn số này, nhưng một số người mua đang sử dụng cùng một hồ sơ thầu cho nhiều NFT.

Kết quả là có ít hồ sơ thầu hơn tổng số NFT có sẵn để đấu giá. Vì vậy, hơn 34 triệu đô la tiền thu được trong hợp đồng thông minh sẽ bị khóa vĩnh viễn và không thể rút được.

Nhiều nhà phát triển từng cảnh báo AkuDreams về lỗ hổng bảo mật trước khi dự án đi vào hoạt động, nhưng team đã bỏ qua.

Trong một tweet hiện đã bị xóa, team gắn nhãn lỗi này là một tính năng khi các nhà phát triển liên hệ để cảnh báo.

Hacker đã quyết định cho họ thấy rằng vụ khai thác không phải là tính năng bằng cách thực thi một “hợp đồng tai họa”.

“Team AkuDreams giả vờ rằng đây là một tính năng, không phải là khai thác, khi nhiều nhà phát triển chỉ ra lo ngại trước khi bắt đầu. Những lời biện minh kỳ quái”.

Hợp đồng này ban đầu đã khóa tính năng hoàn lại tiền cho những người trả giá thấp hơn và hacker ẩn danh đã nhúng một thông báo on-chain để cho họ biết dự án bị khai thác.

AkuDreams

Nguồn: 0xInuarashi

Team AkuDreams đã nhận trách nhiệm và đảo ngược lần khai thác đầu tiên để cho phép hoàn lại tiền. Tuy nhiên, không thể lấy lại 34 triệu đô la bị mắc kẹt trong hợp đồng thông minh từ lần khai thác thứ hai.

“Cập nhật nhanh (sẽ có chi tiết sớm nhất có thể): Vụ khai thác trong hợp đồng không phải thực hiện do ác ý. Người này có ý định thu hút sự chú ý đến các phương pháp hay nhất cho các dự án trong tầm mắt và cơ chế mới. Họ đã bỏ chặn vụ khai thác một cách nhanh chóng sau khi chúng tôi đi sâu vào vụ việc và chiếm quyền sở hữu”, dự án đã tweet vào ngày 23/4.

Nhà sáng lập dự án, Micah Johnson, đã gửi lời xin lỗi đến cộng đồng. Ngoài ra, team cũng phát hành một bản cập nhật cho biết hợp đồng đúc NFT đã được viết lại và kiểm toán. Họ cũng hứa sẽ hoàn lại tiền cho những người nắm giữ thẻ.

Instagram của BAYC bị hack, thiệt hại gần 100 NFT

Tối qua, trang Twitter của Bored Ape Yacht Club (BAYC) đã thông báo về sự cố với tài khoản Instagram của dự án.

“Sẽ không có sự kiện đúc NFT nào trong hôm nay. Có vẻ như tài khoản Instagram của BAYC đã bị hack. Các bạn vui lòng không đúc bất cứ NFT nào, không bấm vào đường dẫn lạ hay kết nối ví với các đường link”.

Theo đó, hacker đã chèn đường dẫn lạ, đánh lừa người dùng rằng họ có thể đúc Land cho Otherside Meta, dự án mà BAYC dự kiến giới thiệu vào cuối tuần này.

AkuDreams

Nguồn: Cryptobeaver

Nhà sáng lập của BAYC Garga.eth cũng khẳng định dự án đã thiết lập bảo mật 2FA cho tài khoản và sẽ nhanh chóng công bố báo cáo chi tiết về vụ việc.

Theo “thám tử crypto” zachxbt, hacker đã lấy cắp tổng cộng 91 NFT, gồm 4 Bored Ape Yacht Club, 7 Mutant Ape Yacht Club, 3 Bored Ape Kennel Club, 1 CloneX và nhiều NFT khác. Giá trị của những NFT này có thể lên đến vài triệu đô la.

Đây là sự cố bảo mật thứ 2 của team Bored Ape Yacht Club trong tháng 4. Trước đó, dự án cũng bị hack Discord và lừa đảo NFT của người dùng.

Tham gia Telegram của Tạp Chí Bitcoin để theo dõi tin tức và bình luận về bài viết này: https://t.me/tapchibitcoinvn

Đình Đình

Theo AZCoin News

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Các nhà đầu tư Phố Wall đã rót hơn 1 tỷ đô la vào các quỹ Bitcoin ETF giao ngay trong tuần này, trùng thời điểm với đà suy yếu kéo dài của đồng đô la Mỹ. 1 tỷ đô la đổ vào Bitcoin ETF Tính đến thứ 4, các... ...

New York, NY, ngày 26 tháng 6 năm 2025, Chainwire Rose AI, một nền tảng dữ liệu đám mây hàng đầu tận dụng AI tạo ra để chuyển đổi cách các chuyên gia tài chính truy cập, hình dung và chia sẻ dữ liệu, hôm nay đã công bố quan... ...

Mặc dù giá Bitcoin đạt mức cao kỷ lục, thợ đào vẫn không ngừng tích lũy thêm 4.000 BTC kể từ tháng 4, theo nghiên cứu mới nhất từ nền tảng phân tích on-chain CryptoQuant, công bố ngày 26 tháng 6. Báo cáo này cũng chỉ ra rằng doanh số... ...

Fartcoin (FARTCOIN) đang dần hụt hơi, khi ghi nhận mức giảm 1% vào thời điểm bài viết được thực hiện trong ngày thứ Năm, mở ra nguy cơ hình thành cây nến đỏ thứ ba liên tiếp trên biểu đồ hàng ngày. Trong khi làn sóng thảo luận về token... ...

Trong tuần qua, ADA, đồng tiền gốc của blockchain Cardano, đã ghi nhận hiệu suất kém nhất trong số 10 loại tiền điện tử hàng đầu theo vốn hóa thị trường. Đồng tiền này đã giảm gần 6% giá trị trong vòng 7 ngày, và có dấu hiệu cho thấy... ...

Giá trị token của Pi Network đã chứng kiến một sự tăng trưởng ấn tượng trong tuần này, đạt mức tăng 38% trước những thông tin đồn đoán liên quan đến việc tích hợp trí tuệ nhân tạo (AI) vào hệ sinh thái của Pi. Mặc dù không có thông... ...

Nhà phân tích Kevin Svenson, nổi tiếng với những dự đoán chính xác về Bitcoin, gần đây đã đưa ra một nhận định gây chú ý: các altcoin đang chuẩn bị cho một đợt tăng giá mạnh mẽ. Svenson đã chia sẻ trong phiên thảo luận chiến lược mới nhất... ...

Kể từ khi đạt mức đóng cửa cao vào thứ Hai, giá XRP dường như đã bước vào một giai đoạn dao động trong phạm vi hẹp, phản ánh sự thận trọng của thị trường. Biến động đi ngang này cho thấy các nhà đầu tư đang chờ đợi một... ...

Mới đây, Dogecoin (DOGE) đã retest vùng hỗ trợ $0,142 – mức đáy của vùng giao dịch từng được thiết lập từ tháng 4. Theo các nhà phân tích, dù DOGE đã có đợt tăng giá mạnh mẽ trong tháng 5, memecoin này vẫn đang giao dịch trong một biên... ...

Stellar (XLM) hiện đang dao động quanh ngưỡng $0,242 vào thời điểm viết bài thứ Năm, sau khi ghi nhận mức phục hồi gần 6% trong tuần này. Các tín hiệu từ thị trường phái sinh cho thấy tâm lý lạc quan đang quay trở lại, với funding rate của... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode