Khoảng 78 NFT đã bị đánh cắp với tổng thiệt hại ước tính 230.000 USD, nhưng nền tảng cho biết các tính năng khác vẫn hoạt động bình thường và đang tiến hành các biện pháp khắc phục.

Nền tảng giao dịch NFT Gondi vừa trải qua một vụ tấn công khai thác hợp đồng thông minh, khiến kẻ tấn công có thể đánh cắp hàng chục NFT từ nhiều nạn nhân khác nhau. Theo thông tin từ công ty bảo mật Blockaid, thiệt hại ước tính khoảng 230.000 USD. Nhóm phát triển hiện đang tập trung vào việc bồi thường đầy đủ cho những người dùng bị ảnh hưởng.

Vụ việc liên quan đến một phiên bản hợp đồng mới của tính năng Bán & Trả nợ (Sell & Repay) trên giao thức cho vay NFT của Gondi. Hợp đồng này được triển khai vào ngày 20/2, và đã xuất hiện lỗi logic trong chức năng “Purchase Bundler” khi không kiểm tra đúng quyền sở hữu của người gọi hợp đồng đối với NFT.

🚨 Community Alert

Blockaid's exploit detection system has detected a $230K exploit on the @gondixyz protocol on Ethereum.

Around 40 NFTs were stolen, and the exploiter has started selling them. More info in 🧵 pic.twitter.com/Sxnal7mjaq

— Blockaid (@blockaid_) March 9, 2026

Dữ liệu từ Etherscan cho thấy khoảng 78 NFT đã bị rút về một địa chỉ hiện được gắn nhãn là GONDI Exploiter thông qua khoảng 40 giao dịch. Trong số này có 44 token từ bộ sưu tập Art Blocks, 10 Doodles, 2 tác phẩm trong “Spring Collection” của Beeple cùng nhiều NFT có giá trị khác. Một nhà sưu tập NFT ước tính riêng một nạn nhân tiềm năng đã mất khoảng 55 ETH (tương đương 108.000 USD tại thời điểm phát hiện).

Ngay sau khi phát hiện sự cố, Gondi đã nhanh chóng có phản hồi. Tính năng Bán & Trả nợ hiện đã bị vô hiệu hóa để triển khai bản sửa lỗi. Nền tảng khẳng định tất cả các chức năng khác như mua, bán, niêm yết, đặt giá và giao dịch đều không bị ảnh hưởng và vẫn hoạt động an toàn. Các NFT đang nằm trong các khoản vay tích cực cũng không hề bị ảnh hưởng.

✅ UPDATE: Exploit Contained

We can now confirm the situation is fully contained and no further NFTs are at risk.

What our investigation found:
• A limited number of NFTs were affected
• The exploit was isolated to the Sell & Repay contract deployed on February 20
• All…

— GONDI (@gondixyz) March 9, 2026

Gondi cũng đã có những bước đi cụ thể để bồi thường cho người dùng. Nhóm phát triển đã liên hệ trực tiếp với những người tương tác với hợp đồng có lỗ hổng. Một số NFT bị đánh cắp đã được mua lại bởi những người mua dường như không biết về vụ khai thác và đang được trả lại cho chủ sở hữu ban đầu.

Đối với các bộ sưu tập 1/1-of-X, Gondi đã bắt đầu sử dụng phí giao thức để mua các “vật phẩm có thể so sánh” nhằm bù đắp tổn thất. Nhóm cũng đang thảo luận tích cực với các bên liên quan bị mất các NFT độc nhất (one-of-one) khó thay thế.

Gondi là một thị trường thanh khoản NFT phi tập trung, cho phép người dùng dùng NFT làm tài sản thế chấp cho các khoản vay, cho vay tài sản để kiếm lãi và tái cấp vốn cho các vị thế NFT của mình. Việc xử lý minh bạch và nhanh chóng sau sự cố cho thấy nỗ lực của nền tảng trong việc duy trì niềm tin của người dùng.