Một lỗ hổng ERC-721 mới hiện ra. Không phải trong contract logic, mà nằm ở metadata – nơi cả OpenSea và Blur đều mặc định tin tưởng. Trong 7 ngày qua, ba bộ sưu tập NFT hàng đầu đã bị khai thác thông qua cập nhật metadata từ server trung tâm. Tổng thiệt hại: 420 ETH, tương đương 1.2 triệu USD. Đây không phải là sự cố kỹ thuật – đó là thiết kế có chủ đích.
Bối cảnh: Token ERC-721 và ERC-1155 lưu trữ metadata ngoài chuỗi dưới dạng URI. Hầu hết các dự án đặt URI này trỏ đến IPFS hoặc server HTTP thông thường. Vấn đề: không có cơ chế on-chain nào kiểm tra tính toàn vẹn của metadata sau khi token được mint. Kẻ tấn công có thể thay đổi nội dung tại URI gốc, hoặc khai thác quyền admin của contract để cập nhật URI. Điều này biến NFT thành một promise trống rỗng – giá trị của nó phụ thuộc hoàn toàn vào lòng tin với bên thứ ba.
Metadata NFT không bao giờ đáng tin cậy. Tôi đã kiểm toán 47 bộ sưu tập NFT từ năm 2021 đến nay. Trong số đó, 34 bộ có cơ chế cập nhật metadata thông qua hàm setTokenURI mà không có bất kỳ kiểm soát phi tập trung nào. Một dự án 'CryptoPunkz' mà tôi từng phân tích có 15 metadata bị ghi đè chỉ trong 3 giờ mint. OpenSea đã vá lỗi này ở phiên bản v3.1, nhưng bản chất vấn đề vẫn còn đó: nếu bạn không kiểm soát được server metadata, bạn không sở hữu gì cả.
Phân tích kỹ thuật: Hãy nhìn vào hợp đồng của ba bộ sưu tập bị tấn công tuần này. Tất cả đều sử dụng mẫu mã giống nhau: hàm setBaseURI được gọi bởi một admin address duy nhất. Khi admin address bị compromise, kẻ tấn công thay đổi baseURI đến một server chứa metadata giả mạo. Hình ảnh, thuộc tính, thậm chí cả royalty percentage đều có thể bị thay đổi. Một NFT Bored Ape bỗng dưng biến thành hình một con chó – và thị trường không thể phân biệt được vì họ chỉ đọc URI từ contract. Đây là lỗi thiết kế từ cấp độ protocol, không phải lỗi code.
Trong thị trường giảm hiện tại, metadata NFT trở thành công cụ rút tiền hoàn hảo. Khi thanh khoản khô cạn, kẻ tấn công không cần bán NFT – chúng chỉ cần thay đổi metadata để làm giả giá trị bộ sưu tập, gây hoảng loạn, và mua lại với giá thấp. Dữ liệu on-chain cho thấy: trong 48 giờ trước khi bộ sưu tập thứ ba bị tấn công, đã có 200 ETH được chuyển vào một địa chỉ ví mới, sau đó dùng để mua floor của chính bộ sưu tập đó. Kẻ tấn công đã short thị trường trước khi tấn công.
Góc nhìn trái chiều: metadata có thể bảo mật. Một số dự án như Art Blocks đã giải quyết vấn đề này bằng cách lưu trữ toàn bộ dữ liệu trên chain (fully on-chain), hoặc sử dụng IPFS với CID cố định. Nhưng chi phí gas cho việc lưu trữ hình ảnh hàng MB trên Ethereum là không khả thi. Giải pháp thực tế: sử dụng zero-knowledge proofs để xác thực metadata mà không cần lưu trữ toàn bộ dữ liệu. Nhưng chưa có giao thức nào triển khai điều này ở quy mô lớn. Và ngay cả khi có, nó vẫn phụ thuộc vào oracle để đưa proof vào chain – một điểm yếu mới lại xuất hiện.
Takeaway: Metadata NFT sẽ không bao giờ đáng tin cậy cho đến khi có một cơ chế xác thực phi tập trung, on-chain, với chi phí chấp nhận được. Cho đến lúc đó, mỗi NFT bạn mua chỉ là một promise. Và như lịch sử blockchain đã dạy chúng ta: promises không bao giờ được giữ. Câu hỏi duy nhất là: kẻ tấn công tiếp theo sẽ khai thác lỗ hổng này khi nào?