Tin tặc và “whitehat” đối đầu trong lỗ hổng Magic Eden trị giá 2,8 triệu USD 🚨⚡️
Dữ liệu on-chain cho thấy tại Magic Eden, cả tin tặc và các nhà nghiên cứu “whitehat” đều khai thác cùng một lỗ hổng: một bên tìm cách cướp tài sản, bên còn lại chạy đua để cứu chúng. 📉💸

Kẻ tấn công đã lợi dụng các quyền phê duyệt chưa được thu hồi trên Limit Break Payment Processor V2—một hợp đồng kế thừa không thể dừng (unpausable). Tin tặc đã rút ít nhất 2,8 triệu USD trên 5 chuỗi, bao gồm hơn 660 WETH và các NFT giá trị cao. 🛡️🔍

Phát hiện cuộc rút tiền trực tiếp, nhà nghiên cứu Quit và Yuga Labs đã khởi động một chiến dịch đối phó khẩn cấp để quét cắt dòng. Vì hợp đồng không thể bị đóng băng, họ đã chuyển 23.155 NFT dễ tổn thương (được định giá trên 5,7 triệu USD) sang nơi lưu giữ an toàn. Đến nay vẫn chưa có thông báo về kế hoạch hoàn tiền hoặc đền bù. 🔐🤝

🔹 Tin tặc đã cướp 2,8 triệu USD trước khi các biện pháp phòng thủ can thiệp.
🔸 Một hợp đồng không thể dừng đã buộc whitehat phải “đối rút” khi cuộc tấn công đang diễn ra.
🔹 Các NFT đã được cứu sẽ được trả lại sau khi quyền phê duyệt được thu hồi.

Bạn đã thu hồi các quyền phê duyệt cũ của Payment Processor chưa? 👇

#NFT #Ethereum #Security #CryptoNews