Yuga Labs ngăn chặn vụ trộm NFT trị giá 5,7 triệu USD: Chiến dịch giải cứu mũ trắng cứu 23.155 tài sản sau khi bộ xử lý thanh toán bị khai thác
TREE NEWS đưa tin: Trong một chuỗi sự kiện kịch tính diễn ra vào ngày 25 tháng 9, một lỗ hổng nghiêm trọng trong hợp đồng xử lý thanh toán đã dẫn đến việc đánh cắp hàng trăm NFT nổi tiếng, trước khi một chiến dịch mũ trắng phối hợp thu hồi tài sản trị giá hơn 5,7 triệu USD. Theo Quit, Phó Chủ tịch Blockchain tại Yuga Labs, vụ khai thác bắt đầu lúc 9:00 sáng theo giờ EST, nhắm vào hợp đồng Payment Processor V2. Kẻ tấn công đã lấy đi 10 Meebits, 50 Otherdeeds, 10 WoW (World of Women) và 235 Desperate Apewives trong đợt tấn công đầu tiên.
Vụ khai thác và phản ứng tức thì
Vụ xâm phạm không dừng lại ở đó. Mười hai giờ sau các giao dịch đầu tiên, nhóm của Quit phát hiện ra rằng cùng một lỗ hổng đã bị khai thác trên một loạt NFT rộng lớn hơn nhiều. Kẻ tấn công đã rút tài sản một cách có hệ thống từ bất kỳ bộ sưu tập nào chưa thu hồi quyền đối với hợp đồng bị xâm phạm. Sự chậm trễ này làm nổi bật một thách thức dai dẳng trong các hệ sinh thái phi tập trung: khó khăn trong việc truyền đạt và phối hợp nhanh chóng việc tiết lộ lỗ hổng giữa các dự án và cơ sở người dùng khác nhau.
Nhận thấy mối đe dọa đang leo thang, Yuga Labs nhanh chóng hợp tác với nhóm LimitBreak. Cùng nhau, họ đã thực hiện tạm dừng khẩn cấp hợp đồng Payment Processor V3, hợp đồng chia sẻ cùng một lỗ hổng cấp mã, ngăn chặn làn sóng trộm cắp thứ hai. Tuy nhiên, hợp đồng V2 và tài sản trên ApeChain không thể bị tạm dừng do tính bất biến của chúng. Điều này buộc các nhóm phải chạy đua với thời gian, sử dụng các chiến thuật mũ trắng để vượt trước kẻ tấn công và bảo vệ tài sản dễ bị tổn thương.
Giải phẫu chiến dịch giải cứu mũ trắng
Chiến dịch giải cứu là một trận chiến phức tạp trên nhiều mặt trận. Các hành động chính bao gồm:
- Tạm dừng khẩn cấp: Khả năng tạm dừng V3 của LimitBreak là rất quan trọng, ngay lập tức ngăn chặn sự lây lan của vụ khai thác trên hợp đồng đó.
- Can thiệp mũ trắng: Đối với V2 và ApeChain, nhóm đã sử dụng các biện pháp đối phó kỹ thuật để chặn và bảo vệ NFT trước khi kẻ tấn công có thể chuyển chúng đến ví hoặc chợ bên ngoài.
- Phối hợp giữa các dự án: Nỗ lực này đòi hỏi giao tiếp nhanh chóng giữa Yuga Labs, LimitBreak và có thể là các nhà sáng tạo bộ sưu tập bị ảnh hưởng khác để xác định tất cả tài sản có nguy cơ.
Kết quả cuối cùng là minh chứng cho hiệu quả của phản ứng: 23.155 NFT đã được cứu, với tổng giá trị vượt quá 5,7 triệu USD. Mặc dù tài sản bị đánh cắp ban đầu đại diện cho một tổn thất đáng kể, việc ngăn chặn một vụ trộm lớn hơn nhiều nhấn mạnh sự tinh vi ngày càng tăng của các nhóm bảo mật mũ trắng trong không gian Web3.
Hàm ý ngành và quan điểm hướng tới tương lai
Sự cố này là một lời nhắc nhở nghiêm khắc về những rủi ro hệ thống do cơ sở hạ tầng hợp đồng thông minh chia sẻ gây ra. Các bộ xử lý thanh toán, thường được sử dụng để đơn giản hóa thanh toán tiền bản quyền và đúc trên nhiều bộ sưu tập, có thể trở thành điểm thất bại duy nhất. Thực tế rằng một lỗ hổng duy nhất có thể ảnh hưởng đến hàng chục bộ sưu tập—từ Meebits đến Desperate Apewives—minh họa rủi ro liên kết trong hệ sinh thái NFT.
Hơn nữa, sự kiện này nhấn mạnh tầm quan trọng cấp thiết của phản ứng sự cố nhanh chóng và hợp tác giữa các nhóm. Hành động nhanh chóng của Yuga Labs với LimitBreak có thể đã cứu thêm hàng triệu USD. Tuy nhiên, khoảng cách phát hiện 12 giờ đặt ra câu hỏi về hệ thống giám sát và cảnh báo đối với lỗ hổng hợp đồng. Các dự án phải đầu tư không chỉ vào kiểm toán mà còn vào phát hiện mối đe dọa thời gian thực và cơ chế tạm dừng khẩn cấp tự động khi có thể.
Nhìn về phía trước, vụ khai thác này có thể thúc đẩy việc áp dụng các thiết kế hợp đồng mô-đun, có thể nâng cấp cho phép vá nhanh hơn mà không hy sinh tính phi tập trung. Nó cũng củng cố giá trị của hacker mũ trắng và tiền thưởng lỗi như các thành phần thiết yếu của bảo mật DeFi và NFT. Khi thị trường đồ sưu tầm kỹ thuật số tiếp tục trưởng thành, cơ sở hạ tầng bảo mật mạnh mẽ và quản trị chủ động sẽ là tối quan trọng để duy trì niềm tin của người dùng và an toàn tài sản.
