Nhóm “White Hats” đã chiếm đoạt 5,7 triệu USD dưới dạng NFT trước khi các hacker kịp ra tay

Hàng nghìn NFT đột ngột được chuyển đi mà không có giá trị

Tình hình trên chuỗi khối trông rất đáng lo ngại. Hàng nghìn NFT đang rời khỏi hàng trăm ví, mỗi giao dịch đều xuất hiện dưới dạng một giao dịch bán trên Magic Eden với giá chính xác là 0 ETH.

Công cụ theo dõi NFT Cirrus đã gióng lên hồi chuông cảnh báo vào sáng sớm ngày 25 tháng 9 sau khi phát hiện 3.832 NFT được chuyển vào một ví duy nhất. Vài phút sau, Phó chủ tịch phụ trách Blockchain của Yuga Labs, 0xQuit, đã lên tiếng với thông tin bất ngờ: “Này các bạn, đây là một vụ tấn công mũ trắng và mọi thứ [the wallet 0x71cF] đều an toàn và sẽ được trả lại ngay khi không còn rủi ro nữa.” Cuộc giải cứu này có quy mô lớn hơn nhiều so với dự đoán ban đầu.

Các quyền phê duyệt cũ quay lại gây rắc rối

0xQuit sau đó cho biết các chuyên gia an ninh mạng đã bảo vệ được 23.155 NFT trị giá hơn 5,7 triệu USD sau khi phát hiện lỗ hổng trong bộ xử lý thanh toán của Limit Break. Magic Eden trước đây đã sử dụng giao thức này cho các giao dịch Ethereum trước khi đóng cửa thị trường EVM vào tháng 3. Nền tảng này đã biến mất. Tuy nhiên, một số quyền truy cập ví vẫn còn tồn tại.

Theo 0xQuit, kẻ tấn công đầu tiên đã đánh cắp 10 token không thể thay thế Meebit, 50 Otherdeeds, 10 NFT World of Women và 235 Desperate Apewives. Khi mức độ ảnh hưởng rộng hơn trở nên rõ ràng, các chuyên gia bảo mật đã bắt đầu chuyển các NFT dễ bị tấn công vào kho lưu trữ an toàn trước khi kẻ tấn công có thể tiếp cận chúng.

Còn có một vấn đề khác. Theo báo cáo, lỗ hổng này cũng có thể được sử dụng để tấn công WETH, và khoảng 660 WETH đã không được thu hồi. 0xQuit mô tả đó là “1,7 triệu USD WETH mà tôi không kịp xử lý”.

Chủ sở hữu vẫn cần thu hồi quyền

Việc giải cứu không tự động hủy bỏ các quyền phê duyệt dễ bị tấn công. Các chủ sở hữu từng tương tác với thị trường Ethereum của Magic Eden đã được khuyến cáo thu hồi quyền phê duyệt Limit Break Payment Processor V2 trên Ethereum và quyền phê duyệt V3 trên ApeChain.

Các NFT đã được cứu vãn dự kiến sẽ được trả lại sau khi các chủ sở hữu bị ảnh hưởng thu hồi các quyền này, nhưng vẫn chưa có ngày nhận lại công khai nào được công bố. Vào lúc 6:44 sáng theo giờ miền Đông vào thứ Sáu, Magic Eden đã tóm tắt sự việc. Tài khoản X chính thức cho biết lỗ hổng bảo mật liên quan đến Limit Break’s Payment Processor V2, một giao thức giao dịch NFT mà sàn giao dịch này từng sử dụng để thanh toán các giao dịch EVM vào năm 2024.

Công ty đã ngừng sử dụng giao thức này vào tháng 10 năm 2024 và đóng cửa sàn giao dịch EVM của mình vào quý đầu tiên của năm 2026. “Không có danh sách niêm yết nào trên Magic Eden đang hoạt động bị ảnh hưởng bởi lỗ hổng này,” công ty khẳng định, mặc dù các NFT được niêm yết trên sàn giao dịch EVM của họ trong khoảng thời gian từ tháng 2 đến tháng 10 năm 2024 có thể bị ảnh hưởng.

Đội ngũ Magic Eden nhấn mạnh rằng họ đang hợp tác với Limit Break – đơn vị sở hữu và duy trì giao thức này – đồng thời nghiên cứu các biện pháp giảm thiểu rủi ro bổ sung. Công ty cũng ghi nhận công lao của 0xQuit vì đã thực hiện “cứu hộ mũ trắng” và phát hiện lỗ hổng bảo mật này.

Người dùng đã niêm yết hoặc giao dịch NFT trên thị trường EVM của Magic Eden trước khi nền tảng này đóng cửa được khuyến cáo thu hồi các quyền phê duyệt liên quan đến hợp đồng Payment Processor V2 bị ảnh hưởng trên Ethereum, Polygon và Base. Magic Eden cảnh báo rằng “việc thu hồi quyền phê duyệt sẽ không lấy lại được các token đã được chuyển đi” và nhấn mạnh cuộc điều tra vẫn đang được tiến hành.