Fetch.ai và NuNet bị cùng một tin tặc tấn công, thiệt hại gần 2 triệu USD

Theo CoinMarketCap, các công ty an ninh blockchain Blockaid và PeckShield cho biết ngày 19/9, cùng một đối tượng đã nhắm vào hai dự án crypto liên quan AI là Fetch.ai và NuNet. Tổng giá trị tài sản bị tác động vào thời điểm xảy ra sự cố vào khoảng 2 triệu USD, kéo theo giá các token liên quan giảm mạnh. Trong vụ việc liên quan Fetch.ai, token FET đã bị rút khỏi hợp đồng. Blockaid công bố kẻ tấn công trước hết chuyển khoảng 8,7 triệu FET từ một hợp đồng hoán đổi token trên Fetch.ai, tương đương khoảng 1,53 triệu USD. Các nhà nghiên cứu bảo mật cho biết ví nhận số tiền này sau đó cũng xuất hiện trong sự cố của NuNet, được xem là bằng chứng chính liên kết hai vụ tấn công với cùng một tác nhân. Blockaid đồng thời công khai các địa chỉ ví của kẻ tấn công và một giao dịch mẫu nhằm hỗ trợ dự án và sàn giao dịch nhận diện, chặn các luồng dịch chuyển tiền liên quan. Ở phía NuNet, hệ thống ghi nhận hoạt động mint bất thường 408,5 triệu NTX. Trong sự cố thứ hai, kẻ tấn công sử dụng tài khoản deployer của NuNet để mint trái phép khoảng 408,5 triệu NTX, trị giá khoảng 463.000 USD theo mức giá trong báo cáo. Lượng token mint bất thường này cũng được chuyển đến cùng ví đang giữ số FET bị đánh cắp, qua đó củng cố nhận định cả hai vụ do cùng một kẻ thực hiện. Các nhà nghiên cứu nhận định những sự cố kiểu này thường phản ánh lỗ hổng trong kiểm soát quyền của hợp đồng hoặc quản trị các tài khoản/khóa quan trọng. Khi quyền triển khai (deployment) hoặc cơ chế nâng cấp hợp đồng bị khai thác, kẻ tấn công không chỉ có thể chuyển tài sản sẵn có mà còn có thể tạo thêm nguồn cung token mới. Sau sự cố, kẻ tấn công nhanh chóng hoán đổi phần đáng kể tài sản sang 546 ETH, trị giá khoảng 1,44 triệu USD. Giới phân tích cho rằng cách làm này phổ biến sau các vụ tấn công do khiến việc truy vết và phong tỏa dòng tiền khó khăn hơn; điểm đến của 546 ETH hiện được theo dõi chặt chẽ. Tác động bởi thông tin trên, NTX của NuNet giảm khoảng 65%–70%, còn FET của Fetch.ai giảm khoảng 10%. Tính đến thời điểm đưa tin, cả Fetch.ai và NuNet vẫn chưa phát đi thông báo chính thức. Số liệu chính: FET bị chuyển đi khoảng 8,7 triệu; NTX bị mint trái phép khoảng 408,5 triệu; kẻ tấn công nhận 546 ETH. Báo cáo cũng lưu ý các cơ quan an ninh đánh giá vụ việc cho thấy rủi ro phổ biến ở các dự án crypto liên quan AI và điện toán về quản trị quyền hợp đồng: nếu tài khoản deployer hoặc hợp đồng chuyển đổi token bị xâm phạm, thiệt hại có thể lan rộng và gây tổn thất dây chuyền cho nhiều dự án.