Nền tảng đúc NFT thể thao Lympo đã vi phạm bảo mật ví nóng trên một số ví dự án làm mất hơn 18 triệu đô la mã thông báo LMT gốc của nó.
Nền tảng NFT Lympo – công ty con của Animoca Brands đã vi phạm bảo mật ví nóng và mất 165,2 triệu mã thông báo LMT trị giá 18,7 triệu đô la vào thời điểm xảy ra vụ hack.
Một bản cập nhật ngắn trên Medium từ nhóm Lympo cho biết vào ngày 10 tháng 1, tin tặc đã truy cập được vào ví nóng hoạt động của Lympo và đã đánh cắp tổng cộng khoảng 165,2 triệu LMT.
Theo bài đăng, đã có khoảng 10 ví dự án khác nhau đã bị xâm phạm trong cuộc tấn công. Có vẻ như hầu hết các mã thông báo bị đánh cắp đã được gửi đến một địa chỉ duy nhất, được đổi lấy ETH trên Uniswap và Shushiswap, sau đó được gửi đi nơi khác.
Giá LMT đã giảm 92% xuống 0,0093 USD sau khi tin tặc chuyển tiền rồi bán chiến lợi phẩm từ ví nóng của dự án.
Một tweet tiếp theo vào ngày 10 tháng 1 từ nhóm cho biết rằng họ đang làm việc để ổn định tình hình và đưa hoạt động trở lại bình thường. Nhóm cũng tuyên bố rằng họ đã loại bỏ LMT thanh khoản khỏi các nhóm thanh khoản để giảm thiểu sự gián đoạn đối với giá mã thông báo.
Loại bỏ tính thanh khoản khỏi các nhóm giao dịch LMT có nghĩa là các nhà giao dịch sẽ không thể mua hoặc bán bất kỳ số lượng đáng kể nào của mã thông báo mà không bị mất giá đáng kể trong giao dịch của họ.
Vào đầu ngày 11 tháng 1, nhóm đã kêu gọi các nhà giao dịch hạn chế mua hoặc bán bất kỳ mã thông báo LMT nào trong khi họ hoàn thành cuộc điều tra và xác định hướng hành động tốt nhất tiếp theo.
Với tư cách là công ty con của Animoca Brands, Lympo có thể được hưởng lợi từ sự can thiệp của nhóm Animoca. Yat Siu (Giám đốc điều hành Animoca) đã cho biết rằng:
Chúng tôi đang làm việc với Lympo để hỗ trợ họ lên kế hoạch khôi phục, nhưng chúng tôi không có bất kỳ cơ chế cụ thể nào.
Vụ hack ví nóng thứ hai trong tuần này
Sàn giao dịch tiền điện tử tập trung LCX cũng vừa bị vi phạm bảo mật trên một trong những ví nóng của mình, dẫn đến thiệt hại gần 7 triệu đô la vào ngày 8 tháng 1. Trong trường hợp này, tin tặc đã thực hiện trót lọt lấy đi tổng cộng 8 tài sản tiền điện tử khác nhau.
LCX bị mất số lượng khác nhau của MKR, ENJ, LINK, QNT, SAND, ETH, LCX và USDC. Phần lớn số tiền được chuyển đổi thành ETH sau đó được gửi đến Tornado Cash, một công cụ bảo mật được thiết kế để ẩn nguồn và đích của ETH.
Nhóm LCX đã phát hành bản cập nhật vào ngày 10 tháng 1, đảm bảo với người dùng rằng họ sẽ được bổi thường cho những tổn thất phát sinh và không có dữ liệu cá nhân nào bị xâm phạm trong cuộc tấn công. Nhóm nghiên cứu đã viết:
LCX sẽ sử dụng quỹ riêng của chúng tôi để chi trả cho sự cố và bồi thường cho những người dùng bị ảnh hưởng. Sẽ không có tác động đến số dư của người dùng tại LCX.
Đọc thêm:>>> Công nghệ bằng sáng chế của Disney cho công viên giải trí Metaverse.
Source: Brian Newar – Cointelegraph.
