Các nhà nghiên cứu tìm thấy lỗ hổng bảo mật trong Rarible: người dùng có thể đã mất tất cả NFT của họ

Một cuộc tấn công thành công sẽ đến từ một NFT độc hại trong chính thị trường của Rarible, nơi người dùng ít nghi ngờ hơn và quen với việc gửi giao dịch, Check Point Research lưu ý.

Nhóm nghiên cứu của công ty phần mềm an ninh mạng Check Point cho biết họ đã xác định được một lỗ hổng trên thị trường Rarible NFT có thể khiến nhiều người trong số khoảng hai triệu người dùng hoạt động hàng tháng của họ mất NFT chỉ trong một giao dịch.

Check Point là một công ty bảo mật CNTT đa quốc gia được thành lập tại Ramat Gan, Israel vào năm 1993 và cũng tuyên bố đã phát hiện ra các vấn đề liên quan đến airdrop độc hại trên OpenSea vào tháng 10 năm 2021.

Theo tài liệu được chia sẻ với Cointelegraph, Check Point Research (CPR) gần đây đã phát hiện ra rằng các tác nhân độc hại có thể gửi cho người dùng một liên kết đáng ngờ tới NFT thực thi mã JavaScript sau khi nhấp vào đó cố gắng gửi yêu cầu setApprovalForAll cho nạn nhân.

Nếu liên kết được nhấp, người dùng sẽ cấp toàn quyền truy cập vào ví của họ trên Rarible. CPR cho biết họ đã ngay lập tức thông báo cho Rarible vào ngày 5 tháng 4, với việc nền tảng này nhanh chóng ghi nhận và sửa lỗi bảo mật:

Nếu bị khai thác, lỗ hổng này sẽ cho phép kẻ đe dọa đánh cắp NFT và ví tiền điện tử của người dùng trong một giao dịch duy nhất. Một cuộc tấn công thành công sẽ đến từ một NFT độc hại trong chính thị trường của Rarible, nơi người dùng ít nghi ngờ hơn và quen với việc gửi giao dịch.

NFT Trộm

Nói chuyện với Cointelegraph, Oded Vanunu, Trưởng bộ phận Nghiên cứu lỗ hổng sản phẩm tại Check Point Software cho biết nhóm của ông bắt đầu quan tâm đến kiểu lừa đảo này sau khi ca sĩ Đài Loan Châu Kiệt Luân trở thành nạn nhân của một vụ tấn công tương tự. Chou BoredApe # 3738 NFT đã được quẹt qua một giao dịch bất chính vào đầu tháng này.

Khi chúng tôi thấy rằng NFT này đã bị đánh cắp, nó đã tạo cho chúng tôi động lực để điều tra thêm. Vanunu cho biết một lỗ hổng như vậy cũng có thể xảy ra trên nhiều nền tảng khác.

Rarible đã nhanh chóng nhận ra lỗi bảo mật và khắc phục nó bằng cách loại bỏ tùy chọn tải lên tệp SVG. Điều này đã chấm dứt tùy chọn tấn công NFT độc hại, Vanunu xác nhận.

Vanunu từ chối ước tính giá trị tiềm năng bị mất mà lỗ hổng bảo mật có thể gây ra, vì nó có thể được kích hoạt trên bất kỳ người dùng nào trên nền tảng. Đáng chú ý, một cuộc tấn công tương tự chỉ nhằm vào một ví duy nhất của người sáng lập DeFiance Capital, Arthur0x vào tháng trước, dẫn đến mất khoảng 600 Ether (1,86 triệu đô la).

CPR kêu gọi người dùng siêng năng bất cứ khi nào họ chấp thuận bất kỳ yêu cầu nào trên nền tảng NFT và xác minh tất cả chúng thông qua trình theo dõi yêu cầu Etherscan trong những thời điểm không chắc chắn.

Cointelegraph đã liên hệ với Rarible để nhận xét về vấn đề này và sẽ cập nhật câu chuyện nếu công ty phản hồi.

Theo CoinTelegraph