Hacker vừa ‘ghé thăm’ AkuDreams và BAYC, lấy đi hàng chục triệu đô la

Updated: 26/04/2022 at 11:14

Dự án NFT siêu cường điệu AkuDreams đã có một khởi đầu khó khăn sau vụ khai thác khiến số tiền thu được trị giá 34 triệu đô la bị khóa trong hợp đồng thông minh mãi mãi.

Hacker đứng sau vụ khai thác được cho là đang cố gắng chỉ ra các lỗ hổng trong code, khiến team nhà phát triển không thể truy cập hơn 11.500 ETH.

Dự án bắt đầu hoạt động vào ngày 22/4 thông qua một cuộc đấu giá kiểu Hà Lan và được mở ở mức 3,5 ETH, rao bán 5.495 NFT trong tổng số 15.000 NFT trong bộ sưu tập. Hợp đồng thông minh cho cuộc đấu giá đã được lập trình hoàn lại tiền cho mọi người trả giá thấp hơn.

34 triệu đô la bị khóa vĩnh viễn

Theo nhà phát triển NFT 0xInuarashi, hợp đồng thông minh được lập trình hoàn lại tiền cho những người đấu giá trước khi team có thể rút tiền. Tuy nhiên, lỗi trong code đã tạo ra các lỗ hổng.

Cuộc đấu giá yêu cầu số lượng hồ sơ dự thầu tối thiểu phải bằng tổng số NFT có sẵn để đấu giá (là 5.495). Mặc dù số lượng hồ sơ dự thầu thực tế nhiều hơn số này, nhưng một số người mua đang sử dụng cùng một hồ sơ thầu cho nhiều NFT.

Kết quả là có ít hồ sơ thầu hơn tổng số NFT có sẵn để đấu giá. Vì vậy, hơn 34 triệu đô la tiền thu được trong hợp đồng thông minh sẽ bị khóa vĩnh viễn và không thể rút được.

Nhiều nhà phát triển từng cảnh báo AkuDreams về lỗ hổng bảo mật trước khi dự án đi vào hoạt động, nhưng team đã bỏ qua.

Trong một tweet hiện đã bị xóa, team gắn nhãn lỗi này là một tính năng khi các nhà phát triển liên hệ để cảnh báo.

Hacker đã quyết định cho họ thấy rằng vụ khai thác không phải là tính năng bằng cách thực thi một “hợp đồng tai họa”.

“Team AkuDreams giả vờ rằng đây là một tính năng, không phải là khai thác, khi nhiều nhà phát triển chỉ ra lo ngại trước khi bắt đầu. Những lời biện minh kỳ quái”.

Hợp đồng này ban đầu đã khóa tính năng hoàn lại tiền cho những người trả giá thấp hơn và hacker ẩn danh đã nhúng một thông báo on-chain để cho họ biết dự án bị khai thác.

AkuDreams

Nguồn: 0xInuarashi

Team AkuDreams đã nhận trách nhiệm và đảo ngược lần khai thác đầu tiên để cho phép hoàn lại tiền. Tuy nhiên, không thể lấy lại 34 triệu đô la bị mắc kẹt trong hợp đồng thông minh từ lần khai thác thứ hai.

“Cập nhật nhanh (sẽ có chi tiết sớm nhất có thể): Vụ khai thác trong hợp đồng không phải thực hiện do ác ý. Người này có ý định thu hút sự chú ý đến các phương pháp hay nhất cho các dự án trong tầm mắt và cơ chế mới. Họ đã bỏ chặn vụ khai thác một cách nhanh chóng sau khi chúng tôi đi sâu vào vụ việc và chiếm quyền sở hữu”, dự án đã tweet vào ngày 23/4.

Nhà sáng lập dự án, Micah Johnson, đã gửi lời xin lỗi đến cộng đồng. Ngoài ra, team cũng phát hành một bản cập nhật cho biết hợp đồng đúc NFT đã được viết lại và kiểm toán. Họ cũng hứa sẽ hoàn lại tiền cho những người nắm giữ thẻ.

Instagram của BAYC bị hack, thiệt hại gần 100 NFT

Tối qua, trang Twitter của Bored Ape Yacht Club (BAYC) đã thông báo về sự cố với tài khoản Instagram của dự án.

“Sẽ không có sự kiện đúc NFT nào trong hôm nay. Có vẻ như tài khoản Instagram của BAYC đã bị hack. Các bạn vui lòng không đúc bất cứ NFT nào, không bấm vào đường dẫn lạ hay kết nối ví với các đường link”.

Theo đó, hacker đã chèn đường dẫn lạ, đánh lừa người dùng rằng họ có thể đúc Land cho Otherside Meta, dự án mà BAYC dự kiến giới thiệu vào cuối tuần này.

AkuDreams

Nguồn: Cryptobeaver

Nhà sáng lập của BAYC Garga.eth cũng khẳng định dự án đã thiết lập bảo mật 2FA cho tài khoản và sẽ nhanh chóng công bố báo cáo chi tiết về vụ việc.

Theo “thám tử crypto” zachxbt, hacker đã lấy cắp tổng cộng 91 NFT, gồm 4 Bored Ape Yacht Club, 7 Mutant Ape Yacht Club, 3 Bored Ape Kennel Club, 1 CloneX và nhiều NFT khác. Giá trị của những NFT này có thể lên đến vài triệu đô la.

Đây là sự cố bảo mật thứ 2 của team Bored Ape Yacht Club trong tháng 4. Trước đó, dự án cũng bị hack Discord và lừa đảo NFT của người dùng.

Tham gia Telegram của Tạp Chí Bitcoin để theo dõi tin tức và bình luận về bài viết này: https://t.me/tapchibitcoinvn

Đình Đình

Theo AZCoin News

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Bitcoin và Ether đang trong quá trình phục hồi, nỗ lực khôi phục các mức giá mà chúng đã mất trong đợt bán tháo mạnh mẽ diễn ra vào cuối tuần qua. Giá Bitcoin chỉ tăng 2,4% từ mức thấp cục bộ là $108.665, trong khi giá Ether có sự... ...

Trong 24 giờ qua, Solana (SOL) đã tăng 7%, đưa giá vượt nhẹ trên mốc $200 và tiếp tục củng cố đà tăng tích lũy suốt vài tuần gần đây. Tuy nhiên, dù lực mua từ phe bò ngày càng mạnh, các nhà phân tích lưu ý rằng SOL vẫn... ...

Ethereum (ETH) đang duy trì giao dịch quanh ngưỡng 4.540 USD vào thứ Tư, trong bối cảnh dòng rút tiền khỏi các sàn tăng mạnh và báo cáo từ K33 chỉ ra rằng những đợt bứt phá lịch sử thường xuất hiện khi altcoin hàng đầu thiết lập mức đỉnh... ...

Sau đợt tăng trưởng trên toàn thị trường vào tháng 7, bước sang tháng 8 không gian crypto đã chứng kiến sự điều chỉnh mạnh. Nhiều tài sản kỹ thuật số rơi vào trạng thái đi ngang trong biên độ hẹp hoặc giảm giá khi hoạt động giao dịch kém... ...

Solana (SOL) bật tăng 5% trong phiên giao dịch thứ Năm, khi lượng nắm giữ từ các quỹ dự trữ doanh nghiệp vọt lên 8,27 triệu SOL, tương đương 1,72 tỷ USD. Solana tăng giá khi các quỹ doanh nghiệp tích lũy hơn 8 triệu SOL Nhu cầu từ các... ...

Hạn chót cho các quyền chọn Ether trị giá 5 tỷ USD vào thứ Sáu có thể đánh dấu một bước ngoặt quan trọng, khi các chiến lược tăng giá hiện đang được định vị thuận lợi hơn sau khi giá tăng 22% trong vòng 30 ngày qua. Sự kiện... ...

Dogecoin (DOGE) đang bước vào một giai đoạn căng thẳng khi liên tục dao động quanh mốc 0,21 USD. Ngưỡng 0,20 USD tiếp tục đóng vai trò “lá chắn” quan trọng, giữ vững cấu trúc ngắn hạn của tiền điện tử này. Giới phân tích nhận định, diễn biến tại... ...

Bitcoin có khả năng đạt mức tăng trung bình lên đến 44% vào dịp Giáng sinh, trong bối cảnh các nhà phân tích giảm nhẹ tác động của việc điều chỉnh giá BTC sâu hơn. Theo nghiên cứu được thực hiện bởi nhà kinh tế mạng Timothy Peterson, công bố... ...

REX Shares và Osprey Funds (REX-Osprey) đã nộp hồ sơ lên Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) để xin phê duyệt quỹ ETF BNB kèm lợi suất staking. Động thái này diễn ra trong bối cảnh các nhà quản lý tài sản tăng tốc triển khai... ...

Cuối tháng 8/2025, giá XRP đã duy trì ổn định quanh 3 USD, sau khi xuất hiện mô hình cờ tăng đầy hứa hẹn trên biểu đồ hàng ngày. Dù tín hiệu bứt phá từ biểu đồ mang đến kỳ vọng tăng giá, các nhà đầu tư vẫn giữ thái... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode