Lembaga keselamatan blockchain Blockaid dan PeckShield menyatakan bahawa pada 19 September, seorang penyerang yang sama menyerang dua projek kripto berkaitan AI: Fetch.ai dan NuNet. Mengikut harga pada masa kejadian, jumlah dana yang terlibat dalam kedua-dua insiden itu mendekati $2 juta, selepas itu harga token berkaitan menunjukkan penurunan yang jelas.
Kontrak Fetch.ai telah dipindahkan FET
Menurut pengungkapan Blockaid, penyerang pertama-tama memindahkan sekitar 8.7 juta FET dari kontrak pertukaran token Fetch.ai, bernilai sekitar US$1.53 juta. Lembaga keselamatan menyatakan bahawa alamat dompet yang menerima dana tersebut kemudian muncul semula dalam insiden NuNet, yang menjadi bukti utama kedua-dua serangan ini dikaitkan dengan pelaku yang sama.
Blockaid juga mengumumkan alamat dompet yang digunakan oleh penyerang, bersama dengan contoh transaksi untuk membantu projek dan platform perdagangan lain mengenal pasti dan menghalang pergerakan dana yang berkaitan.
NuNet mengeluarkan secara tidak normal sebanyak 408.5 juta unit NTX
Dalam insiden kedua, penyerang mencetak sekitar 408.5 juta NTX tanpa kebenaran melalui akaun penyebar NuNet, dengan anggaran nilai sekitar USD 463,000 mengikut harga dalam artikel tersebut. Agensi keselamatan menyatakan bahawa pencetakan tidak normal ini mengalir ke dompet yang sama seperti dana FET yang dicuri, oleh itu mengaitkan kedua-dua kes kepada penyerang yang sama.
Peristiwa semacam ini biasanya bermakna terdapat kelemahan dalam kawalan kebenaran kontrak atau pengurusan akaun penting. Sekali kebenaran penghantaran atau kontrak pertukaran dimanfaatkan, penyerang tidak hanya boleh memindahkan aset yang sedia ada, tetapi juga boleh mencipta bekalan token baru secara langsung.
546 ETH menjadi perhatian mengenai tujuannya
Selepas kejadian itu, penyerang dengan cepat menukar sebahagian besar dana menjadi 546 ETH, bernilai sekitar $1.44 juta. Para penyelidik keselamatan menunjukkan bahawa tindakan ini biasa berlaku selepas serangan, dengan tujuan meningkatkan kesukaran dalam melacak dan membekukan dana.
Disebabkan berita tersebut, NTX NuNet sempat turun sebanyak 65% hingga 70%, manakala FET Fetch.ai turun kira-kira 10%. Pada masa laporan ini dikeluarkan, Fetch.ai dan NuNet belum mengeluarkan penyataan rasmi mengenai insiden ini.
- FET yang dipindahkan: sekitar 8.7 juta
- NTX yang dicetak tanpa kebenaran: sekitar 408.5 juta unit
- Penyerang menukar ETH: 546 unit
Maklumat tambahan: Laporan tersebut menyebut bahawa agensi keselamatan percaya insiden ini mengungkapkan risiko umum dalam pengurusan kebenaran kontrak bagi projek kripto berkaitan AI dan kuasa pengiraan, terutamanya jika akaun penerapan dan konversi token diserang, ia boleh menyebabkan kerugian bersiri antara pelbagai projek.