Yuga Labs, công ty phát triển $NFT nổi bật đứng sau bộ sưu tập Bored Ape Yacht Club (BAYC), đã thông báo rằng hãng này đã chủ động khôi phục và bảo đảm một số lượng đáng kể các token không thể thay thế có giá trị cao sau khi phát hiện một lỗ hổng bảo mật trong Flooring Protocol. Chiến dịch, do Quit — bộ phận bảo mật blockchain của Yuga Labs — dẫn dắt, đã thành công trong việc thu hồi 29 token BAYC, cùng với bốn NFT Mutant Ape Yacht Club (MAYC), hai CryptoPunks, một Azuki và 26 Captainz.
CEO của Yuga Labs, Michael Figge, đã xác nhận việc khôi phục trên X, cho biết công ty đã hành động nhanh chóng sau khi phát hiện rủi ro các kẻ khai thác tiếp theo nhắm vào Flooring Protocol — một nền tảng phi tập trung cho phép người dùng phân chia quyền sở hữu và giao dịch $NFT. Lỗ hổng này, chưa được công bố chi tiết công khai, đã tạo ra mối đe dọa sắp xảy ra đối với các tài sản do Yuga Labs nắm giữ và có thể cả những người dùng khác trên nền tảng. Figge nhấn mạnh rằng các tài sản đã được khôi phục sẽ được hoàn trả cho đúng chủ sở hữu khi bản vá bảo mật của giao thức được triển khai đầy đủ và được kiểm thử hoàn tất.
Sự cố này nêu bật những thách thức bảo mật đang tồn tại trong hệ sinh thái $NFT, nơi các lỗ hổng hợp đồng thông minh và các thiếu sót ở cấp độ giao thức có thể khiến các tài sản kỹ thuật số có giá trị cao bị đánh cắp. Flooring Protocol, cho phép người dùng gửi NFT và đúc token phân mảnh, đã trở thành một công cụ phổ biến cho thanh khoản và giao dịch nhưng cũng đồng thời tạo ra bề mặt tấn công phức tạp. Phản ứng chủ động của Yuga Labs đặt tiền lệ về cách các nền tảng $NFT lớn có thể phối hợp với các đội ngũ an ninh để giảm thiểu rủi ro trước khi xảy ra thiệt hại.
Các vụ trộm và tấn công mạng liên quan đến $NFT trong những năm gần đây đã khiến ngành phải chịu thiệt hại lên tới hàng trăm triệu đô la, với các lỗ hổng được nhắm mục tiêu vào những bộ sưu tập nổi tiếng như BAYC, CryptoPunks và các bộ sưu tập hàng đầu khác. Việc Yuga Labs chủ động khôi phục tài sản đáng chú ý không chỉ vì giá trị của các tài sản — ví dụ, một NFT BAYC riêng lẻ có thể được giao dịch với giá lên tới hàng chục nghìn đô la — mà còn nhờ cách tiếp cận mang tính hợp tác giữa một nhà phát triển $NFT lớn và một giao thức bên thứ ba. Động thái này có thể khuyến khích các dự án khác áp dụng các biện pháp bảo mật chủ động tương tự và có thể ảnh hưởng đến cách các nền tảng như Flooring Protocol xử lý việc công bố lỗ hổng.
Việc Yuga Labs nhanh chóng khôi phục 29 BAYC và các NFT có giá trị cao khác cho thấy tầm quan trọng ngày càng tăng của các hoạt động an ninh blockchain chuyên trách trong ngành $NFT. Khi Flooring Protocol đang nỗ lực vá lỗ hổng được phát hiện, sự cố này nhắc nhở rằng ngay cả các nền tảng đã có uy tín vẫn có thể bị tổn thương trước các lỗi kỹ thuật. Đối với các nhà sưu tập và nhà giao dịch, sự kiện nhấn mạnh giá trị của việc bảo vệ tài sản chủ động và nhu cầu về các thực hành bảo mật vững chắc trên mọi lớp của hệ sinh thái $NFT.
A: Các chi tiết cụ thể về lỗ hổng chưa được Yuga Labs hoặc Flooring Protocol công bố công khai. Lỗ hổng được xác định là một điểm yếu bảo mật có thể cho phép kẻ tấn công khai thác các hợp đồng thông minh của giao thức để đánh cắp các NFT đã gửi. Hiện vẫn đang phát triển bản vá.
Có. CEO của Yuga Labs, Michael Figge, xác nhận rằng các tài sản sẽ được trả lại cho các chủ sở hữu hợp pháp sau khi hoàn tất bản vá bảo mật và rủi ro của các cuộc tấn công tiếp theo được loại bỏ.
Sự cố này nêu bật các rủi ro bảo mật đang diễn ra trong các giao thức $NFT và có thể dẫn đến việc tăng cường giám sát đối với các cuộc kiểm toán hợp đồng thông minh. Đồng thời, nó cho thấy giá trị của các hoạt động an ninh chủ động, điều này có thể trở thành thông lệ tiêu chuẩn đối với các dự án và nền tảng lớn của $NFT.