WEMIX, một trong những cái tên quen thuộc nhất trong cơ sở hạ tầng web3 gaming, đã xác nhận một sự cố bảo mật nghiêm trọng. Những kẻ tấn công đã thực hiện mint trái phép khoảng 5,225,525 WEMIX$ token và tẩu tán $724,198.27 USDC.e. Nền tảng này đã ngay lập tức triển khai các biện pháp ngăn chặn thiệt hại, liên hệ với các sàn giao dịch và đơn vị phát hành stablecoin để đóng băng số tiền bị đánh cắp.
Nhận 1 tháng đăng ký GTA+ khi đặt trước.
Đặt trước GTA 6 ngay
Thủ đoạn thực sự của những kẻ tấn công
Đây không phải là một vụ tấn công brute-force vào ví thông thường. Lỗ hổng này nhắm trực tiếp vào cơ sở hạ tầng stablecoin của WEMIX, cho phép các đối tượng xấu phát hành (mint) token WEMIX$ bên ngoài quy trình mint hợp lệ. Hãy tưởng tượng điều này giống như việc ai đó tìm ra "cửa sau" trong nền kinh tế của một trò chơi và tự ý in tiền vàng mà không có sự cho phép của nhà phát triển. Tuy nhiên, trong trường hợp này, hậu quả vượt xa việc rollback (khôi phục) một máy chủ đơn lẻ.
Khoản $724,198.27 USDC.e là thiệt hại nặng nề nhất. USDC.e là một loại stablecoin được bridged (cầu nối) neo giá theo đồng đô la Mỹ, đồng nghĩa với việc số tiền đó có giá trị thực tế đã bị rút khỏi hệ sinh thái mà không được ủy quyền.
Yêu cầu đóng băng và ý nghĩa đối với người chơi
Chìa khóa ở đây chính là tốc độ. Khi một nền tảng web3 phát hiện lỗ hổng, khoảng thời gian để đóng băng tài sản trước khi chúng bị tẩu tán hoặc chuyển qua các cầu nối (bridged) là rất ngắn. WEMIX đã hành động đủ nhanh để ít nhất là khởi tạo các yêu cầu đóng băng, đây là quy trình tiêu chuẩn cho loại sự cố này.
Đối với những người chơi đang tích cực tham gia các tựa game chạy trên WEMIX hoặc nắm giữ WEMIX$ trong các ví kết nối, mối quan tâm trước mắt là liệu việc mint trái phép này có làm lạm phát nguồn cung stablecoin theo cách ảnh hưởng đến nền kinh tế trong game hay không. Việc đột ngột bơm hơn 5 triệu token vào bất kỳ hệ sinh thái đóng nào cũng tạo ra áp lực thực sự lên giá trị và niềm tin của người dùng.
Các nền tảng được xây dựng trên cơ sở hạ tầng của WEMIX nên theo dõi sát sao nền kinh tế trong game của chính họ ngay lúc này. Nếu bạn đang trong quá trình trải nghiệm (mid-progression) một tựa game kết nối với WEMIX, bạn nên chú ý đến bất kỳ thông báo chính thức nào về định giá tài sản hoặc các điều chỉnh kinh tế tạm thời.
Tại sao các vụ tấn công stablecoin lại gây ảnh hưởng khác biệt trong gaming
Các vụ hack web3 thông thường đã là rất tệ. Nhưng các vụ tấn công stablecoin trong hệ sinh thái gaming lại là một vấn đề hoàn toàn khác. Các trò chơi được xây dựng trên cơ sở hạ tầng blockchain thường sử dụng stablecoin làm đơn vị tiền tệ cơ sở để giao dịch vật phẩm, phần thưởng và chuyển đổi tài sản liên game. Khi đơn vị cơ sở đó bị xâm phạm, nó không chỉ ảnh hưởng đến các trader, mà còn tác động đến mọi người chơi có tiến trình trong game gắn liền với yếu tố kinh tế.
Sự cố WEMIX là một lời nhắc nhở đanh thép rằng lớp bảo mật bên dưới web3 gaming vẫn còn tồn tại những lỗ hổng thực sự. Khía cạnh trò chơi của các nền tảng này có thể được trau chuốt và vận hành mượt mà, trong khi cơ sở hạ tầng tài chính bên dưới vẫn là một mục tiêu tấn công.
Để hiểu rõ hơn về cách nền kinh tế game và hệ thống tiến trình tương tác với các sự kiện cấp nền tảng, các hướng dẫn chơi game của chúng tôi bao gồm nhiều tựa game liên quan đến quản lý tài nguyên trong game, từ các trò chơi dựa trên Roblox như hướng dẫn về bank remote trong VV Ultimatum cho đến các hệ thống tiến trình rộng lớn hơn.
Bước đi tiếp theo của WEMIX
Ưu tiên trước mắt của WEMIX là đảm bảo các yêu cầu đóng băng được thực thi và tiến hành phân tích toàn diện (post-mortem) về cách thức xảy ra việc mint trái phép. Việc công bố một báo cáo sự cố minh bạch, bao gồm cách phát hiện lỗ hổng, dòng thời gian của các sự kiện và các bản vá kỹ thuật đang được áp dụng, sẽ là bài kiểm tra cho thấy mức độ nghiêm trọng mà họ dành cho sự cố này.
Không gian web3 gaming đã chứng kiến đủ nhiều sự cố bảo mật đến mức người chơi biết rõ sự khác biệt giữa một nền tảng giao tiếp rõ ràng dưới áp lực và một nền tảng chọn cách im lặng. Phản ứng của WEMIX trong vài ngày tới cũng sẽ quan trọng không kém chính vụ vi phạm này.
Nếu bạn đang theo dõi các diễn biến trên các nền tảng gaming và web3, hướng dẫn mã code Where Winds Meet là một trong những tài nguyên được cập nhật thường xuyên mà bạn nên lưu lại trong khi tình hình này đang phát triển.
