Thứ Hai, 22 Tháng Tư, 2024

Game trên Layer-2 Blast bị khai thác lỗ hổng mất 62,5 triệu USD

-

Munchables, một trong những dự án chiến thắng cuộc thi Big Bang trên layer-2 Blast, đã bị hacker Triều Tiên tấn công và gây thiệt hại 62,5 triệu USD.

Trưa ngày 27/03, Munchables thông báo đã đạt được thỏa thuận với hacker nhằm lấy lại số tiền bị cướp đi. Lượng ETH bị đánh cắp đã được chuyển sang một địa chỉ mới.

Trong khi đó, ZachXBT tiếp tục phanh phui các mối quan hệ của hacker, tố cáo người này có thể đứng sau nhiều tài khoản khác mà cũng đang làm việc cho Munchables.

Trước đó vào rạng sáng ngày 27/03, tài khoản X (Twitter) của game Web3 Munchables trên layer-2 Blast thông báo dự án của họ đã bị kẻ xấu xâm nhập và lấy cắp tài sản. Ngay sau đó, “thám tử on-chain” ZachXBT đã truy lùng ra địa chỉ ví của hacker, tuyên bố rằng Munchables đã bị hack hơn 17.400 ETH, tương đương 62,5 triệu USD.

Theo dữ liệu từ DefiLlama, Munchables có TVL là 95,62 triệu USD trước khi bị tấn công, để rồi giảm về 34 triệu USD ở thời điểm thực hiện bài viết.

ZachXBT cũng chỉ đích danh kẻ chủ mưu là một hacker có liên hệ với Triều Tiên, quốc gia bị cáo buộc đứng sau nhiều vụ tấn công nhắm vào nhiều dự án tiền mã hóa lớn trong quá khứ như Ronin Network, CoinEx, Stake, Atomic Wallet, Harmony…

Munchables đã tuyển dụng hacker về làm việc, tạo điều kiện để hắn xâm nhập và thay đổi một số dòng lệnh trong smart contract của Munchables để trao cho mình quyền rút tài sản từ dự án.

Tuy nhiên, cộng đồng tiền mã hóa trên Twitter lúc này lại đang tranh cãi về việc liệu Blast có chấp nhận đảo ngược giao dịch để khôi phục lại tài sản cho Munchables. 

Lý do là bởi Blast là một rollup ở giai đoạn 0 và cực kỳ tập trung quyền lực về tay đội ngũ phát triển, với cầu nối đến layer-2 này là một địa chỉ multi-sig thay vì một smart contract thực thụ. Đội ngũ quản lý Blast về bản chất có thể chặn cầu nối để không cho hacker tẩu tán tài sản ra các chain khác, sau đó nâng cấp hợp đồng ví multi-sig để vô hiệu hóa hành động tấn công của hacker. Song, điều này có thể làm lộ rõ bản chất tập quyền của Blast, lấy đi triết lý phi tập trung của blockchain và gây tiền lệ xấu.

Biến động TVL của Munchables. Nguồn: DefiLlama (27/03/2024)

Blast là layer-2 trên Ethereum ra mắt vào cuối năm 2023 với mô hình trao lãi suất cho người staking ETH và các stablecoin. TVL của layer-2 này đã tăng chóng mặt lên 2,3 tỷ USD chỉ trong 3 tháng nhờ hứa hẹn sẽ có airdrop.

Mới đây, một dự án game khác trên Blast là Super Sushi Samurai (SSS) cũng bị khai thác lỗ hổng để rút cạn 4,6 triệu USD tài sản, làm giá token sập về 0. Tuy vậy, vụ việc được phát hiện là được tiến hành bởi một hacker mũ trắng và đã cam kết hoàn lại tiền cho đơn vị phát triển

Đội ngũ quản trị luôn nỗ lực hết mình để đem đến những nội dung chất lượng nhất cho độc giả là các game thủ. Mọi ý kiến đóng góp xin gửi về [email protected]. Xin trân trọng cảm ơn!

GameN

Ban biên tập

BÀI MỚI

Keysight thúc đẩy tầm nhìn 6G với nền tảng NVIDIA 6G Research Platform

Keysight Technologies đang hợp tác với Nvida trên nền tảng đám mây nghiên cứu Nvida 6G Research Cloud Platform mới, bao gồm Nvida Aerial Omniverse Digital Twin - một khung kết nối mở, linh hoạt dành cho các nguồn lực giả lập mạng.

Nhà máy Samsung Thái Nguyên cán mốc 1 tỷ thiết bị sản xuất

Chỉ 10 năm sau khi khai trương vào năm 2014, nhà máy Samsung tại Thái Nguyên (Việt Nam) đã đạt được cột mốc quan trọng là chạm mốc 1 tỉ chiếc smartphone Galaxy được sản xuất tại đây.

Boruto Two Blue Vortex chap 9 hé lộ sự trở lại của người cũ từng quen

Tập mới của Boruto phần 2 sẽ hé lộ sự trở lại của một nhân vật cũ trong câu chuyện.

Doanh số Android đã vượt mặt iPhone trong năm 2024

Kết quả nghiên cứu mới nhất của IDC cho thấy doanh số smartphone Android có thể chứng kiến sự tăng trưởng vượt bậc vào năm 2024, thậm chí gấp đôi so với iPhone.

Follow us

5,655Thành viênThích
1,204Người theo dõiTheo dõi
2,189Người theo dõiĐăng Ký
Dành cho quảng cáo

ĐỌC NHIỀU