Nền tảng NFT Gondi bị hack, 78 NFT trị giá khoảng 230.000 USD bị đánh cắp

Nền tảng thanh khoản và cho vay NFT Gondi vừa ghi nhận một vụ khai thác bảo mật khiến 78 NFT bị đánh cắp, với tổng thiệt hại khoảng 230.000 USD, theo công ty bảo mật Blockaid.

Nguyên nhân được cho là do lỗi logic trong chức năng “Purchase Bundler” của hợp đồng Sell & Repay phiên bản mới triển khai ngày 20/2. Lỗ hổng này cho phép kẻ tấn công rút NFT dù không phải chủ sở hữu hợp pháp.

Dữ liệu trên Etherscan cho thấy số NFT bị rút qua khoảng 40 giao dịch, bao gồm 44 NFT Art Blocks, 10 Doodles và một số NFT giá trị khác. Một nạn nhân có thể đã mất khoảng 55 ETH (khoảng 108.000 USD).

Gondi đã vô hiệu hóa tính năng Sell & Repay để khắc phục lỗi, khẳng định các chức năng khác của nền tảng vẫn hoạt động bình thường.

✅ UPDATE: Exploit Contained

We can now confirm the situation is fully contained and no further NFTs are at risk.

What our investigation found:
• A limited number of NFTs were affected
• The exploit was isolated to the Sell & Repay contract deployed on February 20
• All…

— GONDI (@gondixyz) March 9, 2026

Đội ngũ cũng đang liên hệ với người dùng bị ảnh hưởng, truy vết các NFT bị đánh cắp và sử dụng phí giao thức để bồi thường hoặc mua NFT tương đương nhằm bù đắp thiệt hại.