Perusahaan keamanan Blockaid dan PeckShield mengatakan bahwa penyerang yang sama menargetkan dua proyek kripto yang berfokus pada AI secara terpisah pada 19 September, dengan total hasil curian mendekati $2 juta.

Bagaimana Serangan Itu Terungkap

Pelaku mula-mula menguras sekitar 8,7 juta token FET, senilai kurang lebih $1,53 juta, dari kontrak konverter token milik Fetch.ai. Menurut Blockaid, dompet yang sama yang menerima dana curian tersebut kemudian digunakan untuk mint 408,5 juta token NTX tanpa otorisasi, senilai sekitar $463.000, secara langsung melalui akun deployer NuNet. Dompet yang digunakan bersama itulah yang menghubungkan kedua serangan tersebut kepada satu pelaku yang sama.

Blockaid mempublikasikan alamat dompet pelaku eksploit secara terbuka, beserta contoh transaksi, sehingga proyek dan bursa lain dapat menandai serta memblokir pergerakan selanjutnya dari alamat-alamat tersebut.

Harga Token Mengalami Pukulan

Token NTX milik NuNet anjlok hingga 65-70% setelah eksploit, menurut berbagai pelacak, sementara FET turun sekitar 10%. Pelaku bergerak cepat untuk mengonversi sebagian besar dana curian menjadi 546 ETH, senilai sekitar $1,44 juta—taktik umum yang digunakan untuk membuat kripto hasil curian lebih sulit dilacak atau dibekukan.

Belum Ada Respons Resmi

Hingga laporan ini dibuat, baik Fetch.ai maupun NuNet belum merilis pernyataan resmi yang menanggapi eksploit tersebut. Peneliti keamanan yang memantau insiden ini mendesak siapa pun yang memegang atau secara aktif menggunakan token dari kedua ekosistem untuk tetap waspada sampai tim mengonfirmasi apa yang terjadi dan apakah platform mereka aman digunakan kembali.

Mengapa Ini Penting

Insiden ini menunjukkan adanya titik lemah yang berulang di berbagai proyek kripto yang berfokus pada AI dan komputasi. Struktur izin kontrak pintar yang, jika salah konfigurasi atau dieksploitasi, dapat memungkinkan penyerang menguras dana dari satu kontrak dan mencetak token yang tidak sah pada proyek lain yang sepenuhnya terpisah, tetapi menggunakan akses curian yang sama.