Cùng một địa chỉ, trong vài giờ đã chuyển ra khỏi Fetch.ai khoảng 8,7 triệu token FET, rồi đồng thời được đúc ra 408,5 triệu token NTX ở phía NuNet.
Cơ quan an ninh tiết lộ rằng hợp đồng chuyển đổi token của Fetch.ai đã bị thiệt hại khoảng 1,56 triệu USD. Kẻ tấn công sử dụng một chữ ký ủy quyền chuyển đổi hợp lệ, gọi hàm conversionIn của TokenConversionManagerV3 để lấy phần FET còn lại trong bộ chuyển đổi.
Sau đó, cũng từ địa chỉ này lại liên quan đến việc đúc 408,5 triệu token NTX với tài khoản triển khai trên NuNet, theo giá lúc bấy giờ tương đương khoảng 452.000 USD. PeckShield cho biết họ đã theo dõi và thấy các tài sản liên quan sau đó được đổi thành khoảng 546,36 ETH, trị giá khoảng 1,44 triệu USD.
Dễ nhầm nhất là coi hai sự việc trực tiếp là “cùng một lỗ hổng”. Hiện tại có thể xác nhận là cùng một địa chỉ và hai nhóm hoạt động trên chuỗi; còn việc chữ ký ủy quyền được lấy bằng cách nào, và vì sao bên NuNet lại có thể đúc coin, vẫn chưa có bản phân tích kỹ thuật đầy đủ.
Tiếp theo chỉ cần xem hai điểm: Fetch.ai có công bố nguồn chữ ký ủy quyền hay không, và NuNet có giải thích cách xử lý lô NTX này như thế nào hay không.
$FET
Cơ quan an ninh tiết lộ rằng hợp đồng chuyển đổi token của Fetch.ai đã bị thiệt hại khoảng 1,56 triệu USD. Kẻ tấn công sử dụng một chữ ký ủy quyền chuyển đổi hợp lệ, gọi hàm conversionIn của TokenConversionManagerV3 để lấy phần FET còn lại trong bộ chuyển đổi.
Sau đó, cũng từ địa chỉ này lại liên quan đến việc đúc 408,5 triệu token NTX với tài khoản triển khai trên NuNet, theo giá lúc bấy giờ tương đương khoảng 452.000 USD. PeckShield cho biết họ đã theo dõi và thấy các tài sản liên quan sau đó được đổi thành khoảng 546,36 ETH, trị giá khoảng 1,44 triệu USD.
Dễ nhầm nhất là coi hai sự việc trực tiếp là “cùng một lỗ hổng”. Hiện tại có thể xác nhận là cùng một địa chỉ và hai nhóm hoạt động trên chuỗi; còn việc chữ ký ủy quyền được lấy bằng cách nào, và vì sao bên NuNet lại có thể đúc coin, vẫn chưa có bản phân tích kỹ thuật đầy đủ.
Tiếp theo chỉ cần xem hai điểm: Fetch.ai có công bố nguồn chữ ký ủy quyền hay không, và NuNet có giải thích cách xử lý lô NTX này như thế nào hay không.
$FET
