【Một ví đã “bắn” ra hai dự án, giá coin rơi xuống mức thấp kỷ lục 😱】
Nhóm chat: 📲 加入X先生的粉丝群聊
Chỉ với một địa chỉ ví, trong vài giờ đã “kích hoạt” hai dự án.
Tổng cộng gần 2 triệu USD.
Công ty an ninh Blockaid đã lên tiếng làm rõ chuyện này.
Hai dự án bị nhắm tới là Fetch.ai và NuNet.
Một dự án làm AI agent, một dự án làm mạng điện toán.
Trong giới coin, cả hai đều khá nổi tiếng.
Trước hết là về phía Fetch.ai.
Kẻ tấn công dùng một chữ ký hợp lệ.
Chỉ cần gọi một lần hợp đồng là đã “rút sạch” toàn bộ số tiền trong pool.
Khoản này vào khoảng 1,56 triệu USD.
Không hề có bẻ khóa cưỡng bức, cũng không có script phức tạp.
Chữ ký là thật, quyền hạn cũng đúng.
Với NuNet thì còn trực tiếp hơn.
Cùng một ví, đã đúc 450.000 USD tiền NTX.
Số tiền đến tay theo cách “tiện” hơn.
Nhận tiền xong, hắn không giữ lại.
Đổi thành 546 ETH, khoảng 1,44 triệu USD.
Đổi sang coin phổ biến thì việc truy vết và phong tỏa sẽ khó hơn.
Phản ứng của hai đồng hoàn toàn khác nhau.
NTX giảm hơn 70%, rơi xuống mức thấp kỷ lục.
FET chỉ giảm 5%, gần như đi theo thị trường chung.
Đây cũng là phần đau nhất.
Nếu rơi cùng thị trường thì vẫn có thể chờ bật lại.
Nhưng khi lỗ hổng “thổi bay” 70% niềm tin thì rất khó bù đắp.
Tháng này DeFi đã rất đáng buồn.
18 vụ sự cố, thiệt hại vượt 333 triệu USD.
Riêng Liquid đã chiếm 320 triệu USD.
Ba ngày trước vừa có một giao thức cho vay bị tấn công bởi oracle.
Mất 3,5 triệu USD.
Giờ lại đến lượt hợp đồng chuyển đổi token.
Những chuyện này có chung một điểm.
Code hợp đồng không hề viết sai.
Vấn đề nằm ở bước “xác minh danh tính”.
Hai bên gặp sự cố đến nay vẫn chưa công khai phản hồi.
Không ai dám nói liệu có thể truy hồi được tiền hay không.
📌 Chữ ký không bị bẻ khóa, nhưng quyền hạn lại bị người khác dùng—đó mới là lỗ hổng đắt giá nhất.
Những vụ chữ ký bị mạo dụng như thế này, lần tới sẽ rơi vào ai?
Nhóm chat: 📲 加入X先生的粉丝群聊
Chỉ với một địa chỉ ví, trong vài giờ đã “kích hoạt” hai dự án.
Tổng cộng gần 2 triệu USD.
Công ty an ninh Blockaid đã lên tiếng làm rõ chuyện này.
Hai dự án bị nhắm tới là Fetch.ai và NuNet.
Một dự án làm AI agent, một dự án làm mạng điện toán.
Trong giới coin, cả hai đều khá nổi tiếng.
Trước hết là về phía Fetch.ai.
Kẻ tấn công dùng một chữ ký hợp lệ.
Chỉ cần gọi một lần hợp đồng là đã “rút sạch” toàn bộ số tiền trong pool.
Khoản này vào khoảng 1,56 triệu USD.
Không hề có bẻ khóa cưỡng bức, cũng không có script phức tạp.
Chữ ký là thật, quyền hạn cũng đúng.
Với NuNet thì còn trực tiếp hơn.
Cùng một ví, đã đúc 450.000 USD tiền NTX.
Số tiền đến tay theo cách “tiện” hơn.
Nhận tiền xong, hắn không giữ lại.
Đổi thành 546 ETH, khoảng 1,44 triệu USD.
Đổi sang coin phổ biến thì việc truy vết và phong tỏa sẽ khó hơn.
Phản ứng của hai đồng hoàn toàn khác nhau.
NTX giảm hơn 70%, rơi xuống mức thấp kỷ lục.
FET chỉ giảm 5%, gần như đi theo thị trường chung.
Đây cũng là phần đau nhất.
Nếu rơi cùng thị trường thì vẫn có thể chờ bật lại.
Nhưng khi lỗ hổng “thổi bay” 70% niềm tin thì rất khó bù đắp.
Tháng này DeFi đã rất đáng buồn.
18 vụ sự cố, thiệt hại vượt 333 triệu USD.
Riêng Liquid đã chiếm 320 triệu USD.
Ba ngày trước vừa có một giao thức cho vay bị tấn công bởi oracle.
Mất 3,5 triệu USD.
Giờ lại đến lượt hợp đồng chuyển đổi token.
Những chuyện này có chung một điểm.
Code hợp đồng không hề viết sai.
Vấn đề nằm ở bước “xác minh danh tính”.
Hai bên gặp sự cố đến nay vẫn chưa công khai phản hồi.
Không ai dám nói liệu có thể truy hồi được tiền hay không.
📌 Chữ ký không bị bẻ khóa, nhưng quyền hạn lại bị người khác dùng—đó mới là lỗ hổng đắt giá nhất.
Những vụ chữ ký bị mạo dụng như thế này, lần tới sẽ rơi vào ai?
