570 triệu USD của NFT nói mất là mất——đợi đã, là bạch mũ (white hat) kịp thời trước khi tin tặc ra tay, di tản để giữ tài sản. Thứ thực sự bị đánh cắp, là một khoản khác.
Điểm bắt đầu là một quyền hợp đồng bị bỏ mặc đã hai năm nay. Payment Processor V2. Magic Eden đã ngừng dùng từ tháng 10 năm ngoái, và sang quý 1 năm nay thậm chí cả thị trường EVM cũng bị đóng lại. Phía chính thức nói rất rõ ràng: không có lệnh treo mua bán theo thời gian thực nào bị ảnh hưởng.
Vấn đề là, hệ thống có tắt triệt để đến mấy thì cái nút “đồng ý” mà bạn đã bấm cách đây hai năm vẫn còn hiệu lực. Có người lục ra được “chiếc chìa khóa cũ” này — bạch mũ đã thức trắng để cứu 23.155 NFT trị giá 5,7 triệu USD, không để hacker lấy được; nhưng 660 WETH thì không kịp cứu, cộng thêm các khoản thiệt hại khác, theo thống kê của Revoke.cash, ít nhất 2,8 triệu USD đã thực sự bị đánh cắp, trong đó có 580 WETH.
Phiên bản lan truyền đầu tiên của sự việc là “Magic Eden bị hack”, khiến mọi người sợ hãi và đi khắp nơi chia sẻ ảnh chụp màn hình. Truyền qua truyền lại thì hướng đi đổi — các tài khoản kỹ thuật như 0xQuit giải thích rõ cơ chế lỗ hổng của V2/V3, còn Revoke.cash thì ngay lập tức đăng link thao tác để thu hồi ủy quyền. 74.093 lượt xem, 147 lượt chuyển tiếp — thứ được đẩy đi không phải sự hoảng loạn, mà là một việc đàng hoàng: kiểm tra xem trong ví của bạn còn những quyền “cũ” nào đã ba năm chưa động vào.
Chỗ đáng giá thật sự nằm ở đây — việc tắt sản phẩm không đồng nghĩa với việc xóa sạch rủi ro. Những ủy quyền cũ vẫn là bom hẹn giờ. V3 hiện vẫn đang chạy; lần này phía chính thức phải nhờ can thiệp thủ công mới không xảy ra chuyện lớn.
Lần này với
$ME tôi thiên về dao động, không phải bán tháo vì bi quan — vấn đề nằm ở cánh cửa hậu mà hợp đồng cũ để lại từ hai năm trước, không liên quan đến hoạt động kinh doanh của nền tảng ngày hôm nay. Lấy chuyện này để đạp giá thì không có lý do. Điều thực sự cần theo dõi không phải giá ME, mà là hệ thống V3 vẫn đang chạy: lần này nhờ can thiệp thủ công đã ngăn được; nếu lần sau không kịp ngăn, thì đó mới là tín hiệu thực sự đáng hoảng.
$ME #NFT #Web3Security #MagicEden