Lỗ hổng Limit Break rút 1,7 triệu USD NFT được người dùng ủy quyền trên Ethereum
TREE NEWS đưa tin: Theo công ty bảo mật blockchain Blockaid, một cuộc tấn công đang diễn ra nhắm vào nền tảng game và NFT Limit Break trên Ethereum đã khiến khoảng 1,7 triệu USD NFT được người dùng ủy quyền bị đánh cắp qua khoảng ba giao dịch. Kẻ tấn công đang khai thác hợp đồng Payment Processor V2 của nền tảng bằng cách mạo danh chủ sở hữu NFT và mua NFT đã được ủy quyền trước đó với giá bằng không. Cuộc tấn công vẫn đang tiếp diễn và Blockaid đã đưa ra cảnh báo khẩn cấp cho tất cả người dùng.
Cách thức khai thác hoạt động
Lỗ hổng tập trung vào hợp đồng Payment Processor V2, mà nhiều người dùng Limit Break trước đây đã phê duyệt làm toán tử cho NFT của họ. Việc phê duyệt này cấp cho hợp đồng quyền chuyển NFT thay mặt người dùng — một cơ chế tiêu chuẩn trong các sàn giao dịch NFT và hệ sinh thái game. Kẻ tấn công dường như đang lạm dụng quyền ủy quyền thường trực này để bỏ qua các kiểm tra quyền sở hữu thông thường, mạo danh chủ sở hữu và thực hiện mua NFT với chi phí bằng không đối với những NFT đã được phê duyệt cho hợp đồng.
Vì việc phê duyệt do chính người dùng thực hiện, cuộc tấn công không yêu cầu xâm phạm khóa riêng tư hay chữ ký lừa đảo. Nó khai thác mô hình tin cậy vốn có trong các phê duyệt toán tử — một mẫu thiết kế đã trở thành bề mặt tấn công lặp đi lặp lại trên các nền tảng DeFi và NFT.
Hành động ngay lập tức
Khuyến cáo của Blockaid rất rõ ràng: bất kỳ người dùng nào từng ủy quyền Payment Processor V2 làm toán tử NFT nên thu hồi phê duyệt đó ngay lập tức. Các công cụ thu hồi như Revoke.cash hoặc trình kiểm tra phê duyệt token của Etherscan cho phép người dùng xem xét và hủy các quyền thường trực. Do kẻ tấn công có vẻ đã tự động hóa, việc chậm trễ thu hồi có thể dẫn đến tổn thất thêm.
- Kiểm tra tất cả phê duyệt toán tử NFT trên Ethereum
- Thu hồi ủy quyền Payment Processor V2 ngay lập tức
- Theo dõi ví để phát hiện hoạt động chuyển nhượng bất thường
- Coi mọi tương tác hợp đồng không mong muốn là đáng ngờ
Hàm ý cho ngành
Sự cố này làm nổi bật điểm yếu cấu trúc dai dẳng trong hệ sinh thái NFT và game: các phê duyệt toán tử rộng và tồn tại lâu dài. Không giống như phê duyệt token có thể giới hạn theo số lượng, phê duyệt toán tử NFT thường cấp quyền chuyển nhượng không giới hạn đối với toàn bộ bộ sưu tập, thường là vô thời hạn. Khi một hợp đồng bị xâm phạm hoặc chứa lỗi logic, mọi người dùng từng phê duyệt nó đều trở thành nạn nhân tiềm năng cùng một lúc.
Cuộc tấn công cũng làm nổi bật vai trò ngày càng tăng của các công ty giám sát thời gian thực như Blockaid trong ứng phó sự cố. Phát hiện trên chuỗi và khuyến cáo công khai nhanh chóng đã trở thành cơ sở hạ tầng quan trọng để hạn chế thiệt hại trong các cuộc khai thác đang diễn ra, thực sự hoạt động như một hệ thống cảnh báo sớm cho toàn bộ người dùng.
Triển vọng tương lai
Dự kiến sẽ có áp lực mới lên các nền tảng NFT để áp dụng phê duyệt có thời hạn hoặc giới hạn phạm vi, và lên các nhà cung cấp ví để hiển thị rủi ro phê duyệt nổi bật hơn. Sự cố cũng có thể thúc đẩy việc áp dụng bảng điều khiển thu hồi phê duyệt và chấm điểm rủi ro tự động ở cấp ví. Đối với Limit Break, ưu tiên sẽ là ngăn chặn khai thác, vá logic hợp đồng và xây dựng lại lòng tin người dùng — một nhiệm vụ càng khó khăn vì cuộc tấn công vẫn đang tiếp diễn. Cho đến khi lỗ hổng được vô hiệu hóa hoàn toàn, người dùng nền tảng vẫn bị phơi nhiễm, và thị trường NFT rộng lớn hơn được nhắc nhở rằng vệ sinh ủy quyền không phải là tùy chọn.
