Khai thác tấn công trò chơi Aurory, tiêu tốn 830 nghìn đô la tiền token

Lỗ hổng nghiêm trọng trong trò chơi Blockchain bị lộ

Một sự cố đáng chú ý đã xảy ra trong thế giới trò chơi blockchain. Trò chơi Aurory đã trải qua một sự khai thác đáng kể. Vi phạm này xảy ra vào tối Chủ nhật, cho phép kẻ tấn công không xác định rút trái phép khoảng 600.000 token AURY. Vào thời điểm đó, những token này có giá trị khoảng 830.000 USD.

Cầu tạm thời đóng cửa để sửa chữa

Sau đó, các nhà phát triển tại Aurory đã hành động ngay lập tức. Họ đã vô hiệu hóa cầu nối chuỗi khối SyncSpace. Cây cầu này là một liên kết quan trọng giữa trò chơi Aurory và hai mạng blockchain lớn: Solana và Arbitrum.

Tuyên bố chính thức từ Aurory

Jonathan Campeau, Nhà sản xuất điều hành tại Aurory, đã cung cấp những hiểu biết sâu sắc về tình hình. Ông tiết lộ nhóm đang siêng năng làm việc để tìm ra giải pháp toàn diện. Họ đặt mục tiêu giải quyết vi phạm thông qua một bản vá toàn cầu cho các dịch vụ phụ trợ của họ.

Hiểu cách khai thác

Campeau trình bày chi tiết bản chất của cuộc tấn công. Đó là một cuộc tấn công theo điều kiện cuộc đua nhắm vào thị trường ngoài chuỗi của trò chơi. Thông qua cách khai thác này, kẻ tấn công đã thực hiện nhiều yêu cầu mua hàng cùng một lúc. Điều này dẫn đến việc người bán nhận được khoản thanh toán gấp đôi trong khi người mua chỉ bị ghi nợ một lần.

Tác động thị trường và nỗ lực phục hồi

Hậu quả của việc khai thác này ngay lập tức được cảm nhận trên thị trường. Thanh khoản AURY-USDC giảm 80% trên sàn giao dịch phi tập trung Camelot. Ngoài ra, giá trị của AURY đã giảm khoảng 17% kể từ đầu Chủ nhật. Tuy nhiên, giá token đã phục hồi nhẹ kể từ lần giảm đầu tiên.

Ví của nhà phát triển bị xâm phạm, không có khoản tiền nào của người dùng bị mất

Nhóm Aurory đã làm rõ thông qua Twitter các chi tiết cụ thể về vi phạm. Kẻ khai thác đã quản lý để truy cập tiền từ ví của nhóm nhà phát triển Aurory và chuyển chúng sang mạng Arbitrum. Điều quan trọng là studio xác nhận rằng không có khoản tiền của người dùng hoặc NFT nào bị xâm phạm.

Những phát triển trò chơi gần đây đang thu hút sự chú ý

Bản mở rộng của trò chơi, "Người tìm kiếm Tokane" đã thu hút được sự chú ý đáng kể. Campeau lưu ý rằng sự chú ý này cũng đã thu hút các tác nhân độc hại nhằm khai thác hệ thống của họ.

Quan điểm an ninh mạng

David Schwed, COO của công ty an ninh mạng Halborn, bình luận về vụ việc. Ông cho rằng những lỗ hổng như vậy, nếu có, về mặt lý thuyết có thể xác định được và có thể phòng ngừa được. Ông nhấn mạnh rằng chỉ dựa vào kiểm toán của bên thứ ba có thể không đủ để đảm bảo an ninh nền tảng mạnh mẽ.

Kế hoạch và biện pháp phòng ngừa trong tương lai

Nhìn về phía trước, nhóm Aurory lạc quan về việc khắc phục tình hình. Họ dự đoán sẽ sớm khôi phục lại cây cầu. Sự cố này xảy ra trong bối cảnh Aurory tiếp tục mở rộng lĩnh vực trò chơi blockchain, bao gồm cả việc ra mắt sắp tới trên Epic Games Store và cách tiếp cận đa chuỗi liên quan đến Solana và Arbitrum.

Trò chơi Aurory trở thành nạn nhân của một cuộc tấn công mạng, dẫn đến hành vi trộm cắp token nghiêm trọng và tạm thời đóng cửa một cây cầu blockchain quan trọng.