Khám phá các bài học bảo mật quan trọng từ vụ trộm NFT trị giá 150.000 USD nhắm vào Jason Falovitch. Để bảo vệ tài sản tiền điện tử trước những nguy cơ ngày càng phức tạp, hãy áp dụng xác thực đa yếu tố, sử dụng ví phần cứng và tuân thủ các nguyên tắc bảo mật thiết yếu phù hợp với doanh nhân Web3.
Chi tiết sự cố
Jason Falovitch, doanh nhân lĩnh vực tiền điện tử, đồng sáng lập Leverage Game Media và đối tác kinh doanh của tỷ phú Mark Cuban, đã trở thành nạn nhân của một cuộc tấn công nhằm vào tài sản kỹ thuật số của mình. Trong lần xâm nhập mới đây qua nền tảng OpenSea, bốn NFT với giá trị tối thiểu 150.000 USD đã bị đánh cắp khỏi ví của ông.
Falovitch đã thông báo công khai cho cộng đồng trên mạng xã hội: "Tôi bị hack trên @opensea. Apes, doodles, ETH. Tình hình rất tệ. Vui lòng không mua các vật phẩm này hoặc bất cứ thứ gì từ các ví của tôi." Ông đăng kèm ảnh chụp màn hình liệt kê các tài sản bị ảnh hưởng.
Các NFT bị đánh cắp gồm một token Bored Ape Yacht Club, một token Mutant Ape Yacht Club và hai NFT thuộc bộ sưu tập Doodles—mang số #5260 và #1404. Những bộ này nằm trong nhóm được săn đón nhất trên thị trường NFT, góp phần tạo nên giá trị cao của các tài sản bị mất.
Quy mô thiệt hại
Theo số liệu từ Web3isgoinggreat.com, các token Mutant Ape và Bored Ape đã bị bán nhanh chóng bởi kẻ tấn công với giá lần lượt 15,99 ETH và 82,69 ETH. Khi tính thêm giá sàn của Doodles tại thời điểm sự cố, hacker đã thu lợi ít nhất 150.000 USD.
Tuy nhiên, thiệt hại thực tế của Falovitch còn lớn hơn. Theo giá ETH lúc ông mua bốn NFT này, ông đã chi khoảng 377.000 USD để xây dựng bộ sưu tập. Sự chênh lệch này cho thấy thị trường tài sản số biến động mạnh và các biến động giá tác động trực tiếp đến giá trị bộ sưu tập.
Falovitch cho biết vụ xâm nhập trên OpenSea đã khiến tổng giá trị NFT và ethereum bị đánh cắp của ông vượt quá 1 triệu USD, cho thấy ông từng là mục tiêu của hacker trước đây.
Bối cảnh ngành
Sự kiện này phản ánh xu hướng gia tăng các hoạt động phạm tội nhằm vào lĩnh vực tiền điện tử và NFT. Theo Chainalysis, công ty phân tích blockchain, một số loại tội phạm tiền điện tử—đặc biệt là hack và trộm cắp tài sản—đã tăng trưởng mạnh trong những năm gần đây.
Số liệu của Chainalysis cho thấy 1,9 tỷ USD tiền điện tử đã bị lấy cắp trong các vụ hack dịch vụ gần đây, so với chưa đến 1,2 tỷ USD trong kỳ tương tự của năm trước. Mức tăng gần 60% này chứng tỏ sự tinh vi ngày càng cao của các nhóm tấn công và sức hấp dẫn lớn của tài sản kỹ thuật số giá trị lớn.
Những chủ sở hữu NFT nổi bật như Jason Falovitch là mục tiêu ưu tiên của hacker do giá trị tài sản tập trung và hồ sơ công khai. Trường hợp này nhấn mạnh tầm quan trọng của bảo mật ví vững chắc và sự cảnh giác liên tục khi quản lý tài sản tiền điện tử giá trị cao.
Câu hỏi thường gặp
Báo cáo sự việc cho cơ quan chức năng và nền tảng liên quan. Sử dụng phân tích blockchain để truy vết giao dịch. Tham khảo ý kiến luật sư chuyên về tiền điện tử. Yêu cầu sàn giao dịch đóng băng tài sản. Khả năng khôi phục phụ thuộc vào quy định pháp lý và sự hợp tác của các bên liên quan.
Sử dụng ví phần cứng, bật xác thực hai yếu tố và tuyệt đối không chia sẻ khóa riêng. Cảnh giác với lừa đảo, hợp đồng độc hại và trang web giả mạo. Luôn kiểm tra địa chỉ trước khi giao dịch.
Sử dụng ví phần cứng bảo mật như Ledger hoặc Trezor, giữ khóa riêng ngoại tuyến, bật xác thực đa yếu tố và lưu các bản sao lưu ở nhiều nơi an toàn. Với tài sản giá trị lớn, nên cân nhắc dịch vụ lưu ký tổ chức chuyên biệt.
Vì sao các vụ trộm NFT thường xuyên xảy ra? Những lỗ hổng bảo mật chính của ví là gì?
Nguyên nhân phổ biến là cụm từ khôi phục bị lộ, xác thực yếu và lừa đảo. Lỗ hổng bao gồm khóa riêng bảo mật kém, ví chưa xác minh và thiếu xác thực đa yếu tố. Nâng cao kiến thức cho người dùng giúp giảm thiểu rủi ro này.
Phần lớn nền tảng NFT chỉ cung cấp bảo hiểm hạn chế. Tài sản bị đánh cắp hiếm khi được hoàn trả đầy đủ. Nên sử dụng ví bảo mật và xác thực đa tầng để bảo vệ NFT của bạn.
* Thông tin không nhằm mục đích và không cấu thành lời khuyên tài chính hay bất kỳ đề xuất nào được Gate cung cấp hoặc xác nhận.
