Các tổ chức bảo mật blockchain Blockaid và PeckShield cho biết, cùng một kẻ tấn công đã nhắm mục tiêu vào hai dự án mã hóa liên quan đến AI vào ngày 19 tháng 9: Fetch.ai và NuNet. Tính theo giá tại thời điểm xảy ra sự cố, tổng số vốn bị ảnh hưởng trong hai vụ việc gần 2 triệu USD, sau đó giá các đồng tiền liên quan giảm rõ rệt.
Hợp đồng của Fetch.ai đã được chuyển đi FET
Theo tiết lộ của Blockaid, kẻ tấn công ban đầu đã chuyển đi khoảng 8,7 triệu FET từ hợp đồng chuyển đổi token của Fetch.ai, tương đương khoảng 1,53 triệu USD. Các tổ chức an ninh cho biết địa chỉ ví nhận khoản tiền này sau đó cũng xuất hiện trong sự kiện NuNet, đây là cơ sở chính để xác định hai vụ tấn công là do cùng một kẻ thực hiện.
Blockaid cũng đã công khai địa chỉ ví mà kẻ tấn công sử dụng, kèm theo một giao dịch mẫu để các dự án và nền tảng giao dịch khác có thể nhận diện và ngăn chặn dòng tiền liên quan.
NuNet phát hành bất thường 408,5 triệu NTX
Trong sự kiện thứ hai, kẻ tấn công đã đúc khoảng 408,5 triệu NTX không được ủy quyền thông qua tài khoản triển khai của NuNet, với giá trị ước tính khoảng 463.000 USD theo giá trong bài viết. Các tổ chức an ninh cho biết phần tiền tệ được phát hành bất thường này đã được chuyển đến cùng một ví với số tiền FET bị đánh cắp trước đó, do đó liên kết hai vụ việc với cùng một kẻ tấn công.
Các sự kiện loại này thường cho thấy có lỗ hổng trong kiểm soát quyền hạn hợp đồng hoặc quản lý tài khoản then chốt. Một khi quyền triển khai hoặc hợp đồng chuyển đổi bị khai thác, kẻ tấn công không chỉ có thể chuyển đi các tài sản hiện có, mà còn có thể tạo ra nguồn cung token mới trực tiếp.
546 ETH đang được quan tâm về hướng đi của nó
Sau sự cố, kẻ tấn công nhanh chóng chuyển một phần đáng kể số tiền thành 546 ETH, tương đương khoảng 1,44 triệu USD. Các chuyên gia an ninh cho biết, hành động này thường xảy ra sau các vụ tấn công nhằm tăng độ khó trong việc theo dõi và phong tỏa.
Do ảnh hưởng của tin tức, NTX của NuNet từng giảm khoảng 65% đến 70%, trong khi FET của Fetch.ai giảm khoảng 10%. Tính đến thời điểm bài viết được đăng, cả Fetch.ai và NuNet đều chưa đưa ra tuyên bố chính thức về sự kiện này.
- FET đã được chuyển đi: khoảng 8,7 triệu枚
- NTX được đúc không được ủy quyền: khoảng 408,5 triệu一枚
- Kẻ tấn công đã đổi được ETH: 546 chiếc
Thông tin bổ sung: Bài báo cho biết các cơ quan an ninh nhận định sự kiện này phơi bày rủi ro chung trong quản lý quyền hạn hợp đồng của các dự án mã hóa liên quan đến AI và sức mạnh tính toán, đặc biệt là khi tài khoản người triển khai và hợp đồng chuyển đổi token bị xâm phạm, có thể gây ra tổn thất dây chuyền xuyên các dự án.