Các công ty bảo mật Blockaid và PeckShield cho biết cùng một kẻ tấn công đã nhắm mục tiêu vào hai dự án tiền điện tử tập trung vào trí tuệ nhân tạo riêng biệt vào ngày 19 tháng 9, chiếm đoạt tổng cộng gần 2 triệu đô la.
Diễn biến vụ tấn công
Kẻ tấn công đầu tiên đã rút khoảng 8,7 triệu token FET, trị giá khoảng 1,53 triệu đô la, từ một hợp đồng chuyển đổi token thuộc về Fetch.ai. Theo Blockaid, cùng một ví điện tử nhận được số tiền bị đánh cắp đó sau đó được sử dụng để tạo ra 408,5 triệu token NTX trái phép, trị giá khoảng 463.000 đô la, trực tiếp thông qua tài khoản triển khai của NuNet. Ví điện tử dùng chung đó chính là điểm liên kết cả hai vụ tấn công với cùng một kẻ chủ mưu.
Blockaid đã công khai địa chỉ ví của kẻ khai thác, cùng với một ví dụ về giao dịch, cho phép các dự án và sàn giao dịch khác gắn cờ và chặn các giao dịch tiếp theo từ các địa chỉ đó.
Giá token giảm mạnh
Theo các nguồn tin khác nhau, token NTX của NuNet đã giảm mạnh tới 65-70% sau vụ tấn công, trong khi FET giảm khoảng 10%. Kẻ tấn công đã nhanh chóng chuyển đổi một phần lớn số tiền bị đánh cắp thành 546 ETH, trị giá khoảng 1,44 triệu đô la, một chiến thuật phổ biến được sử dụng để khiến tiền điện tử bị đánh cắp khó truy tìm hoặc đóng băng hơn.
Chưa có phản hồi chính thức nào
Tính đến thời điểm báo cáo này, cả Fetch.ai và NuNet đều chưa đưa ra tuyên bố chính thức nào về vụ tấn công. Các nhà nghiên cứu bảo mật đang theo dõi sự cố này kêu gọi bất kỳ ai đang nắm giữ hoặc sử dụng token từ một trong hai hệ sinh thái này nên thận trọng cho đến khi các nhóm xác nhận điều gì đã xảy ra và liệu nền tảng của họ có an toàn để sử dụng lại hay không.
Tại sao điều này lại quan trọng
Vụ việc cho thấy một điểm yếu thường xuyên xuất hiện trong các dự án tiền điện tử tập trung vào trí tuệ nhân tạo và điện toán. Cấu trúc quyền truy cập của hợp đồng thông minh, nếu bị cấu hình sai hoặc bị khai thác, có thể cho phép kẻ tấn công rút tiền từ một hợp đồng và tạo ra các token trái phép trên một dự án hoàn toàn riêng biệt, không liên quan bằng cách sử dụng cùng quyền truy cập bị đánh cắp.
