Các công ty an ninh Blockaid và PeckShield cho biết cùng một kẻ tấn công đã nhắm vào hai dự án crypto tập trung vào AI khác nhau vào ngày 19 tháng 9, và bỏ chạy với tổng số tiền gần 2 triệu USD.

Cách Cuộc Tấn Công Diễn Ra

Kẻ tấn công trước tiên đã rút cạn khoảng 8,7 triệu token FET, trị giá xấp xỉ 1,53 triệu USD, từ một hợp đồng chuyển đổi token thuộc sở hữu của Fetch.ai. Theo Blockaid, sau đó chính ví đã nhận số tiền bị đánh cắp đó lại được dùng để đúc 408,5 triệu token NTX trái phép, trị giá khoảng 463.000 USD, trực tiếp thông qua tài khoản triển khai (deployer) của NuNet. Cái ví dùng chung này là thứ liên kết cả hai cuộc tấn công với cùng một kẻ đứng sau.

Blockaid đã công khai các địa chỉ ví của kẻ khai thác, kèm theo một ví dụ giao dịch, giúp các dự án và sàn giao dịch khác có thể gắn cờ và chặn mọi chuyển động tiếp theo từ các địa chỉ đó.

Giá token giảm mạnh

Theo nhiều trình theo dõi khác nhau, token NTX của NuNet đã sụt tới 65-70% sau vụ khai thác (exploit), trong khi FET giảm khoảng 10%. Kẻ tấn công đã nhanh chóng chuyển đổi một phần lớn số tiền bị đánh cắp thành 546 ETH, trị giá khoảng 1,44 triệu USD—một thủ thuật phổ biến nhằm làm cho tiền điện tử bị đánh cắp khó bị lần ra hoặc đóng băng hơn.

Chưa có phản hồi chính thức

Tính đến thời điểm của báo cáo này, cả Fetch.ai lẫn NuNet vẫn chưa phát hành thông cáo chính thức nào để đề cập đến vụ khai thác. Các nhà nghiên cứu an ninh đang theo dõi sự việc kêu gọi bất kỳ ai đang nắm giữ hoặc sử dụng tích cực token từ một trong hai hệ sinh thái hãy thận trọng cho đến khi các đội ngũ xác nhận điều gì đã xảy ra và liệu nền tảng của họ có an toàn để tiếp tục sử dụng hay không.

Điều này quan trọng vì sao

Sự cố này cho thấy một điểm yếu lặp lại giữa các dự án crypto tập trung vào AI và điện toán. Cấu trúc phân quyền của hợp đồng thông minh, nếu bị cấu hình sai hoặc bị khai thác, có thể cho phép kẻ tấn công rút tiền từ một hợp đồng và đúc ra các token trái phép trên một dự án hoàn toàn tách biệt, không liên quan, nhưng sử dụng cùng quyền truy cập bị đánh cắp.