Các mã thông báo không thể thay thế, thường được gọi là NFT, đang phát triển trong thế giới tiền điện tử. Chúng là những mặt hàng kỹ thuật số độc đáo mà mọi người có thể bán và trao đổi. Một số NFT phổ biến nhất là các tác phẩm nghệ thuật. Tuy nhiên, cũng có những NFT tăng gấp đôi dưới dạng vật phẩm kỹ thuật số với các lợi ích vật chất, chẳng hạn như vé xem hòa nhạc.
Thật không may, mặc dù NFT tương đối mới, nhưng đã có một vấn đề xảy ra khi tin tặc đang đánh cắp NFT. Dưới đây là một cái nhìn về những gì đang xảy ra và làm thế nào để bảo vệ bản thân.
Hơn 250 NFT bị đánh cắp từ OpenSea
OpenSea là một thị trường nơi mọi người có thể bán và giao dịch NFT của họ. Một trong những đặc điểm xác định của NFT là quá trình lưu trữ phi tập trung của chúng. Cụ thể hơn, NFT được lưu trữ trên blockchain, an toàn hơn nhiều so với việc giữ tất cả chúng ở một nơi.
Tuy nhiên, những người đã xem xét kỹ hơn cách hoạt động của OpenSea khẳng định rằng hầu hết các NFT của nó đều nằm trên các máy chủ tập trung, điều này gây ra rủi ro bảo mật. Vào cuối tháng 2 năm 2022, tin tặc đã đột nhập vào nền tảng OpenSea và đánh cắp NFT trị giá hơn 1,7 triệu đô la , tương đương với 254 mã thông báo. Vụ trộm đó xảy ra trong khoảng ba giờ.
Bộ sưu tập bị đánh cắp bao gồm bốn Azukis và hai Coolman, cùng với một chú mèo mát mẻ và một câu lạc bộ du thuyền Bored Ape. Thông thường, nhiều nghệ sĩ đã hợp tác để tạo ra những NFT đó. Ví dụ: bốn nghệ sĩ đã hợp tác để tạo ra Cool Cats NFT và họ đã tạo ra tổng cộng 9.999 trong số đó.
Tuy nhiên, như các luật sư quen thuộc với NFT đã chỉ ra, một số hàng hóa kỹ thuật số này mang lại cho mọi người quyền trong thế giới thực. Các biến thể về quyền sở hữu NFT mang lại cho ai đó có thể ảnh hưởng đến các phân nhánh xảy ra khi chủ sở hữu phát hiện ra rằng tin tặc đang đánh cắp NFT và một số của chúng đã biến mất.
Hơn 100 NFT bị đánh cắp và khai thác lỗi
Một trường hợp khác gần đây liên quan đến việc hack thị trường TreasureDAO NFT. Thủ phạm đã đánh cắp hơn 100 NFT, sau đó lợi dụng một lỗi để chúng tạo ra nhiều NFT miễn phí.
Các bài đăng trên mạng xã hội về vụ hack chỉ ra rằng ít nhất 17 trong số các NFT bị ảnh hưởng là mã thông báo Smol Brains. Các nguồn tin khác cho rằng tổng giá trị của các mã thông báo Smol Brains ít nhất là 1,4 triệu đô la vào thời điểm xảy ra vụ tấn công. Tuy nhiên, tin tốt từ sự cố đó là hầu hết các NFT bị đánh cắp đó đã được trả lại cho chủ sở hữu hợp pháp của chúng ngay sau khi tin tặc lấy chúng.
Những ví dụ này cho thấy vấn đề không chỉ là tin tặc đang đánh cắp NFT. Đó là một phần của vấn đề, nhưng vấn đề sẽ trở nên phức tạp hơn nếu bọn tội phạm cố gắng bán NFT giả. Ethereum là nền tảng đầu tiên được sử dụng để tạo và khởi chạy NFT, và nó vẫn là nền tảng phổ biến nhất. Tuy nhiên, do thiếu các quy định hiện tại, mọi người không cần phải chứng minh rằng các NFT mà họ tạo ra là bản gốc.
Thực tế này đã làm tăng khả năng mọi người mua nhầm NFT giả hoặc các bản sao trái phép. May mắn thay, có những cách hành động để bảo vệ bản thân. Đối với người mới bắt đầu, đừng giữ NFT của bạn trực tiếp trên thị trường. Cách an toàn nhất để lưu trữ NFT của bạn là trong ví lạnh.
Ngoài ra, nếu bạn sử dụng ví kết nối Internet, hãy thực hành vệ sinh mật khẩu tốt. Bật xác thực hai yếu tố (2FA) nếu có.
Sau đó, về nguy cơ rơi vào hàng giả, hãy cảnh giác với bất kỳ giao dịch nào có vẻ quá tốt để trở thành sự thật. Cho dù bạn đang giao dịch với ai đó tự xưng là đại lý NFT hay nghệ sĩ gốc, hãy dành thời gian xác minh lý lịch và danh tính của họ thay vì chỉ nghe lời họ về mọi thứ.
Tin tặc có khả năng tiếp tục đánh cắp NFT
Bây giờ bạn đã biết tin tặc có thể đánh cắp các NFT có giá trị cao nhanh như thế nào, nên dễ hiểu tại sao chúng có thể sẽ không dừng lại. Điều chính cần ghi nhớ là tin tặc thích tận dụng các xu hướng. Có rất nhiều lời bàn tán xung quanh NFT và tội phạm mạng muốn lấy một số tài sản và sự chú ý liên quan đến chúng. Tuy nhiên, thay vì để nguy cơ trộm cắp khiến bạn không sở hữu NFT, tốt hơn là bạn nên cập nhật thông tin về những gì bạn có thể làm để giữ an toàn và không bị ảnh hưởng.
