Các dự án NFT bị hack, thiệt hại 22 triệu đô la

Một phân tích kết luận rằng hacker nhắm mục tiêu vào Bored Ape Yacht Club và các dự án NFT khác.

Hai công ty bảo mật Web3 đã đưa ra các báo cáo tập trung vào vấn đề các dự án NFT bị hack,  có khả năng là do một nhóm hacker liên kết sử dụng tài khoản quản trị viên máy chủ Discord bị xâm phạm.

Theo phân tích gần đây của TRM Labs, các cuộc tấn công mạng chống lại các bộ sưu tập NFT đã tăng đều đặn vào năm 2022, khiến NFT bị hack và cộng đồng này thiệt hại hơn 22 triệu đô la chỉ trong tháng 5.

Trong báo cáo, TRM Labs – chuyên về tuân thủ tài sản kỹ thuật số và quản lý rủi ro – cho biết các cuộc tấn công mạng liên quan đến các trò đúc NFT gian lận được triển khai thông qua các tài khoản Discord bị xâm nhập sau đó đã tăng 55% vào tháng 6 năm 2022 so với tháng trước.

“Kể từ năm 2022, chúng tôi đã thấy những thỏa hiệp này xảy ra trên quy mô lớn, đặc biệt là trên Discord” điều tra viên của TRM Labs Monika Laird nói với Decrypt trong một cuộc phỏng vấn.

The NFT community has suffered more than 150 compromises targeting NFT projects' Discord servers since May 2022. A sampling… (1/2) pic.twitter.com/cEdPaV5mQI

— TRM Labs (@trmlabs) July 25, 2022

TRM Labs cho biết họ đã nhận được hơn 100 báo cáo về các vụ hack kênh Discord trong 2 tháng thông qua nền tảng báo cáo Chainabuse của mình . Laird nói rằng các cuộc tấn công xảy ra hàng tuần và thường nhắm mục tiêu đến các token ERC-721, đây là một token tiêu chuẩn trên blockchain Ethereum cho các NFT.

Về phía on-chain, cô cho biết mối quan hệ giữa các điểm chung (sàn giao dịch, máy trộn) và ví cho thấy rằng các tác nhân đều thực hiện phần lớn các cuộc tấn công này.

Our security team has been tracking a persistent threat group that targets the NFT community. We believe that they may soon be launching a coordinated attack targeting multiple communities via compromised social media accounts. Please be vigilant and stay safe.

— Yuga Labs (@yugalabs) July 18, 2022

Yuga Labs, công ty đứng sau biểu tượng trạng thái NFT Bored Ape Yacht Club, cho biết trên Twitter tuần trước: “Nhóm bảo mật của chúng tôi đã theo dõi một nhóm mối đe dọa dai dẳng nhắm vào cộng đồng NFT. Chúng tôi tin rằng họ có thể sớm phát động một cuộc tấn công nhắm mục tiêu nhiều cộng đồng thông qua các tài khoản mạng xã hội bị xâm phạm. Vui lòng hãy cảnh giác và giữ an toàn. “

TRM Labs cho biết Dữ Liệu On-Chain cho thấy nhiều thỏa hiệp Discord có liên quan đến cùng một hacker đã nhắm mục tiêu Bored Ape Yacht Club vào tháng Sáu. Theo công ty, các dự án mục tiêu khác bao gồm Bubbleworld, Parallel, Lacoste, Tasties, Anata, v.v.

Our Discord servers were briefly exploited today. The team caught and addressed it quickly. About 200 ETH worth of NFTs appear to have been impacted. We are still investigating, but if you were impacted, email us at discord@yugalabs.io.

— Bored Ape Yacht Club (@BoredApeYC) June 4, 2022

Như Laird đã giải thích, đã có hơn 150 thỏa hiệp kể từ tháng 5 nhằm vào vai trò quản trị viên trong một dự án NFT lớn hơn. Một khi hacker kiểm soát tài khoản quản trị viên, chúng sẽ gửi các liên kết đến quà tặng khuyến mại và đúc các loại NFT “độc quyền” thúc đẩy mọi người truy cập vào các trang web độc hại này bằng cách tạo ra cảm giác khẩn cấp sai lầm.

Chris Janczewski, trưởng bộ phận điều tra toàn cầu tại TRM Labs cho biết: “Không hẳn Discord có điểm yếu mà nó đã trở thành một môi trường rất được quan tâm. Nếu bạn đang tìm kiếm những người sở hữu NFT, bạn đến một nơi mà người chơi đang ở đó và bạn có thể kết nối với họ.”

Trong khi các cuộc tấn công mạng nhắm vào Discord đã thành công, Laird chỉ ra rằng cũng đã xâm nhập tài khoản Twitter và Instagram trong những tháng gần đây.

TRM Labs nói rằng tốc độ các cuộc tấn công đang xảy ra và thực tế là chúng xảy ra trên nhiều blockchains, cho thấy rằng chúng có thể là các cuộc tấn công riêng biệt của bọn tội phạm mạng đối thủ đang thực hiện các trò gian lận đồng thời bằng cách sử dụng các công cụ được cung cấp như một “Scam-as- a-Service,” chìa khóa trao tay, dịch vụ thanh toán khi di chuyển để khởi động các cuộc tấn công.

Trong một báo cáo riêng biệt được phát hành vào thứ Năm và được xem trước bởi Decrypt , công ty bảo mật blockchain Halborn cũng đã thấy sự gia tăng các mối đe dọa nhắm vào tiền điện tử, chỉ riêng cho Nhóm Lazarus của Bắc Triều Tiên, mà Bộ Tài chính Hoa Kỳ tuyên bố đã dàn dựng vụ hack trị giá 625 triệu đô la của Axie Infinity Mạng Ronin.

Trong khi TRM Labs không nói rõ các cuộc tấn công đến từ đâu, Halborn nhận thấy mối đe dọa bắt nguồn từ bên trong Trung Quốc.

“Phân tích của chúng tôi chỉ ra rằng cuộc tấn công này đến từ một nhóm người Trung Quốc nhằm vào những cá nhân có giá trị cao”, Alpcan Onaran, kỹ sư bảo mật tấn công Halborn, nói với Decryp qua Telegram. Chúng tôi đang mong đợi sự gia tăng logarit trong hoạt động tấn công liên tục nâng cao (APT) và cũng mong đợi thấy những đối thủ khác nhau nhắm mục tiêu vào các công ty và cá nhân Web 3.0.“

Onaran nói rằng trong Web3, bảo mật cần được xem xét ở mọi khía cạnh, cả về mặt kỹ thuật và phi kỹ thuật, để bảo vệ chống lại những mối đe dọa mới này.

>> Xem thêm: Cách Đăng Ký Và KYC Tài Khoản Sàn Bybit