Lembaga keamanan blockchain Blockaid dan PeckShield menyatakan bahwa pada 19 September, seorang penyerang yang sama menyerang dua proyek kripto terkait AI: Fetch.ai dan NuNet. Berdasarkan harga saat kejadian, total dana yang terlibat dalam kedua insiden tersebut mendekati $2 juta, setelah itu harga token terkait jelas melemah.
Kontrak Fetch.ai telah dipindahkan FET
Menurut pengungkapan Blockaid, penyerang pertama-tama memindahkan sekitar 8,7 juta FET dari kontrak konversi token Fetch.ai, senilai sekitar $1,53 juta. Lembaga keamanan menyatakan bahwa alamat dompet yang menerima dana tersebut kemudian muncul lagi dalam insiden NuNet, yang menjadi dasar utama dalam mengaitkan kedua serangan ini kepada pelaku yang sama.
Blockaid juga mengungkapkan alamat dompet yang digunakan oleh penyerang, disertai contoh transaksi untuk membantu proyek dan platform perdagangan lain mengenali dan menghentikan aliran dana terkait.
NuNet menerbitkan tambahan 408,5 juta NTX secara tidak wajar
Dalam kejadian kedua, penyerang mencetak sekitar 408,5 juta NTX yang tidak sah melalui akun deployer NuNet, dengan perkiraan nilai sekitar $463.000 berdasarkan harga dalam artikel tersebut. Lembaga keamanan menyatakan bahwa penambahan tidak wajar ini mengalir ke dompet yang sama dengan dana FET yang dicuri, sehingga menghubungkan kedua kasus tersebut ke penyerang yang sama.
Peristiwa semacam ini biasanya berarti ada kelemahan dalam pengendalian izin kontrak atau manajemen akun kunci. Setelah izin penyebaran atau kontrak konversi dimanfaatkan, penyerang tidak hanya dapat memindahkan aset yang sudah ada, tetapi juga secara langsung menciptakan pasokan token baru.
546 ETH menjadi perhatian
Setelah kejadian tersebut, penyerang segera menukar sebagian besar dana menjadi 546 ETH, senilai sekitar $1,44 juta. Para peneliti keamanan menunjukkan bahwa praktik ini umum terjadi setelah serangan, dengan tujuan meningkatkan kesulitan pelacakan dan pembekuan.
Terpengaruh berita, NTX dari NuNet sempat turun sekitar 65% hingga 70%, sementara FET dari Fetch.ai turun sekitar 10%. Pada saat laporan ini diterbitkan, baik Fetch.ai maupun NuNet belum merilis pernyataan resmi mengenai insiden ini.
- FET yang dipindahkan: sekitar 8,7 juta
- NTX yang dicetak tanpa otorisasi: sekitar 408,5 juta
- Penyerang mendapatkan ETH: 546 unit
Informasi tambahan: Laporan tersebut menyebutkan bahwa lembaga keamanan percaya bahwa insiden ini mengungkapkan risiko umum dalam manajemen izin kontrak pada proyek kripto berbasis AI dan komputasi, khususnya jika akun pendeplo dan konversi token diretas, hal ini dapat menyebabkan kerugian berantai lintas proyek.