Nền tảng giao dịch ngang hàng NFT Trader đã bị vi phạm bảo mật vào ngày 16 tháng 12, cho phép tin tặc đánh cắp các mã thông báo không thể thay thế (NFT) trị giá hàng triệu đô la.

NFT Trader xác nhận sự cố trên X (trước đây là Twitter), cho biết cuộc tấn công nhắm vào các hợp đồng thông minh cũ, kêu gọi người dùng thu hồi ủy quyền đối với hai địa chỉ: 0xc310e760778ecbca4c65b6c559874757a4c4ece0 và 0x13d8faF4A690f5AE52E2D2C52938d1167057B9af.

Trong số các NFT bị đánh cắp có ít nhất 13 Mutant Ape Yacht Club và 37 token Bored Ape, cũng như NFT VeeFriends và World of Women, gây ra khoản lỗ gần 3 triệu USD, theo Revoke.cash.

Sau vụ hack là những tin đồn và thông tin sai lệch trên các nền tảng truyền thông xã hội. Ngoài ra, vẫn chưa rõ có bao nhiêu hacker đã khai thác lỗ hổng bảo mật này. Trong một tin nhắn công khai, một trong những kẻ tấn công đã quy kết việc khai thác ban đầu cho một người dùng khác. “Tôi đến đây để nhặt rác còn sót lại,” họ viết và yêu cầu thanh toán tiền chuộc để trả lại NFT.

“Lúc đầu, như thường lệ, tôi đến đây để nhặt rác còn sót lại. Lúc đầu tôi nghĩ mình chỉ có thể nhận được TOKEN, nhưng cuối cùng tôi phát hiện ra rằng mình cũng có thể nhận được NFT. […] Tôi là một người tốt, Giá trị của những nft này đủ để một người có thể sống một cuộc sống tự do, nhưng tôi không quan tâm đến điều đó. Tôi thích nhặt rác còn sót lại hơn”, một trong những kẻ tấn công nói.

Kẻ tấn công sau đó tuyên bố có kỹ năng kỹ thuật hạn chế và đề xuất nạn nhân trả 10% tiền thưởng bằng Ether (ETH) để đổi lấy NFT của họ. “Kỹ năng kỹ thuật của tôi còn hạn chế, tôi không thể lấy lại tất cả các nft bị ảnh hưởng cùng một lúc và điều đó khiến tôi tốn rất nhiều công sức và thời gian. […] Nếu bạn muốn lấy lại nft khỉ, thì bạn phải trả tiền thưởng cho tôi, đó là những gì tôi xứng đáng nhận được”, họ viết.

Trong một diễn biến không điển hình khác, một trong những nạn nhân cho biết kẻ tấn công đã trả lại một NFT hiếm cùng với 31 ETH, trị giá gần 70.680 USD vào thời điểm viết bài. “Và bây giờ hacker vừa gửi cho tôi 31 ETH? Chuyện quái gì đang xảy ra vậy. Đây có phải là cuộc sống thực không?”, nạn nhân viết trên X.