Fetch.ai และ NuNet ถูกแฮกเกอร์รายเดียวกันโจมตี สูญเกือบ 2 ล้านดอลลาร์
สรุปภาพรวมตลาดด้วย AI
ผู้โจมตีเพียงรายเดียวได้ใช้ประโยชน์จากสัญญา swap ของ Fetch.ai และบัญชี deployer ของ NuNet โดยดึง ~8.7m FET (~$1.53m) และทำการ mint NTX ที่ไม่ได้รับอนุญาต ~408.5m (~$0.46m) ก่อนจะแลกเปลี่ยนรายได้ส่วนใหญ่เป็น 546 ETH ความเชื่อมโยงผ่านกระเป๋ารับปลายทางที่ใช้ร่วมกันชี้ให้เห็นถึงความเสี่ยงด้านการอนุญาตและการจัดการกุญแจที่ยังดำเนินอยู่ในระบบนิเวศโทเค็นที่เกี่ยวข้องกับ AI การเทขายโทเค็นในทันที (FET ~-10%, NTX ~-65% ถึง -70%) สะท้อนถึงความเสี่ยงด้านความปลอดภัยเชิงเฉพาะตัวที่เพิ่มสูงขึ้น
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
FET/USDT-5.78%
ข้อมูลเชิงลึกจาก AI · FET/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
CoinMarketCap รายงานโดยอ้างข้อมูลจากบริษัทความปลอดภัยบล็อกเชน Blockaid และ PeckShield ว่าเมื่อวันที่ 19 กันยายน ผู้โจมตีรายเดียวกันได้พุ่งเป้าไปที่โปรเจกต์คริปโตสาย AI สองราย ได้แก่ Fetch.ai และ NuNet ส่งผลให้มูลค่าความเสียหายรวม ณ เวลาที่ถูกโจมตีราว 2 ล้านดอลลาร์ และราคาของโทเคนที่เกี่ยวข้องร่วงลงอย่างมีนัยสำคัญ
ฝั่ง Fetch.ai พบการโอนโทเคน FET ออกจากสัญญา โดย Blockaid เปิดเผยว่าผู้โจมตีได้ย้าย FET ราว 8.7 ล้านโทเคน คิดเป็นมูลค่าประมาณ 1.53 ล้านดอลลาร์ ออกจากสัญญา token swap ของโครงการ นักวิจัยด้านความปลอดภัยระบุว่า กระเป๋าที่รับเงินดังกล่าวไป ปรากฏอีกครั้งในเหตุการณ์ของ NuNet ซึ่งเป็นหลักฐานสำคัญที่เชื่อมโยงทั้งสองเหตุการณ์เข้าหากัน Blockaid ยังเผยแพร่ที่อยู่กระเป๋าที่ใช้โดยผู้โจมตี พร้อมตัวอย่างธุรกรรม เพื่อช่วยให้โปรเจกต์อื่นและกระดานเทรดสามารถตรวจจับและสกัดกั้นการเคลื่อนย้ายเงินที่เกี่ยวข้องได้
ฝั่ง NuNet พบการ "mint" โทเคนผิดปกติจำนวนมาก โดยในเหตุการณ์ที่สอง ผู้โจมตีใช้ deployer account ของ NuNet เพื่อ mint โทเคน NTX ที่ไม่ได้รับอนุญาตราว 408.5 ล้านโทเคน ประเมินมูลค่าประมาณ 463,000 ดอลลาร์ ตามราคาที่อ้างในรายงาน นักวิจัยระบุว่าโทเคนที่ถูก mint อย่างผิดปกตินี้ถูกส่งไปยังกระเป๋าเดียวกับที่รับ FET ที่ถูกขโมยไป ยิ่งตอกย้ำว่าผู้ก่อเหตุเป็นรายเดียวกัน
หน่วยงานความปลอดภัยชี้ว่าเหตุลักษณะนี้มักสะท้อนช่องโหว่ด้านการควบคุมสิทธิ์ของสัญญา หรือการจัดการบัญชีกุญแจสำคัญ เมื่อสิทธิ์การ deploy หรือการอัปเกรดสัญญาถูกฉวยโอกาส ผู้โจมตีไม่เพียงย้ายสินทรัพย์ที่มีอยู่ได้ แต่ยังสามารถสร้างอุปทานโทเคนใหม่ขึ้นมาโดยตรง
อีกประเด็นที่ถูกจับตาคือปลายทางของ 546 ETH หลังเหตุการณ์ ผู้โจมตีได้แปลงเงินจำนวนมากเป็น 546 ETH มูลค่าประมาณ 1.44 ล้านดอลลาร์ นักวิจัยระบุว่าแนวทางนี้พบได้บ่อยหลังการโจมตี เพราะทำให้การติดตามและการอายัดเงินทำได้ยากขึ้น
ผลกระทบด้านราคา NTX ของ NuNet ร่วงประมาณ 65% ถึง 70% ส่วน FET ของ Fetch.ai ลดลงราว 10% ณ เวลาที่รายงาน ทั้ง Fetch.ai และ NuNet ยังไม่ออกแถลงการณ์อย่างเป็นทางการเกี่ยวกับเหตุการณ์ดังกล่าว
สรุปตัวเลขสำคัญ: FET ที่ถูกโอนออกประมาณ 8.7 ล้านโทเคน, NTX ที่ถูก mint โดยไม่ได้รับอนุญาตประมาณ 408.5 ล้านโทเคน, ผู้โจมตีได้รับ 546 ETH รายงานระบุเพิ่มเติมว่า หน่วยงานความปลอดภัยมองเหตุการณ์นี้เป็นสัญญาณความเสี่ยงที่พบได้บ่อยในโปรเจกต์คริปโตสาย AI และคอมพิวติ้งเกี่ยวกับการบริหารสิทธิ์ของสัญญา โดยเฉพาะหาก deployer account หรือสัญญาแปลงโทเคนถูกเจาะ อาจนำไปสู่ความเสียหายต่อเนื่องข้ามหลายโปรเจกต์ได้
