Fetch.ai và NuNet bị tấn công chiếm đoạt 2 triệu USD bởi cùng một hacker, NTX chạm đáy lịch sử

Cùng một kẻ tấn công đã bị xác định là liên quan đến các vụ tấn công vào Fetch.ai (FET) và NuNet (NTX), với tổng số tài sản bị ảnh hưởng vào khoảng 2 triệu USD.

Các công ty an ninh mạng đã liên kết hai vụ việc này với cùng một ví tiền. Token của NuNet đã mất hơn 70% giá trị, chạm đáy kỷ lục vào ngày 20/09/2023.

Cách một hacker tấn công cùng lúc hai giao thức

Blockaid cho biết vào ngày 20/09/2023 rằng một hacker đã rút khoảng 1.56 triệu USD FET từ công cụ chuyển đổi token Fetch.ai trên mạng Ethereum. Kẻ tấn công này đã sử dụng chữ ký của người cho phép chuyển đổi hợp lệ để gọi hàm conversionIn trên hợp đồng TokenConversionManagerV3.

Chỉ với một lần thực hiện lệnh đó, hacker đã lấy đi toàn bộ số FET còn lại trong công cụ chuyển đổi. Công ty bảo mật đã xác định ví của hacker là 0x1572…c362.

Theo dõi chúng tôi trên X để cập nhật tin tức mới nhất

🚨SlowMist TI Alert🚨💸 @Fetch_ai Loss: ~$2M🔍 Root Cause: TokenConversionManagerV3's conversionIn() leaves single-EOA ECDSA signature as the sole authorization check. It lacks the checkLimits(amount) modifier present in conversionOut(), and does not verify any on-chain…

— SlowMist (@SlowMist_Team) September 20, 2026

Theo Blockaid, ví vừa trộm FET cũng nhận được một lượng lớn token NTX do tài khoản triển khai của NuNet tạo ra. Giá trị ước tính số NTX này vào khoảng 452,000 USD.

Tổng số tài sản liên quan đến các hoạt động trên cụm ví này đã lên tới khoảng 2.01 triệu USD. PeckShieldAlert bổ sung rằng hacker đã đổi số tài sản này thành 546.36 ETH, trị giá khoảng 1.44 triệu USD tại thời điểm viết bài.

Token NuNet giảm kỷ lục xuống đáy mới

Vụ tấn công này đã tạo áp lực lớn lên token NTX của NuNet. NTX đã giảm xuống mức thấp nhất mọi thời đại là 0.000328 USD hôm nay. Ngay tại thời điểm viết bài, NTX giao dịch quanh mốc 0.0004 USD, tức giảm hơn 70% chỉ trong 24 giờ.

FET cũng giảm khoảng 5% trong cùng khoảng thời gian, thấp hơn nhiều so với mức giảm của NuNet. Đợt giảm này xảy ra cùng lúc với diễn biến xấu của thị trường chung, khi hầu hết các tài sản lớn đều đi xuống và tổng vốn hóa thị trường crypto giảm 4%.

Tháng 09/2023 thực sự là “đắt đỏ” với ngành crypto. Chỉ ba ngày trước, giao thức cho vay Nostra trên Starknet đã mất 3.5 triệu USD do bị thao túng dữ liệu oracle.

DefiLlama đã ghi nhận tổng cộng khoảng 331 triệu USD thiệt hại từ 17 sự cố trong tháng này trước khi xảy ra vụ trộm của Fetch.ai, phần lớn do vụ Liquid Network với 320 triệu USD. Vụ Fetch.ai và NuNet đã nâng tổng thiệt hại trong tháng vượt mốc 333 triệu USD.

BeInCrypto hiện đã liên hệ Fetch.ai và NuNet để lấy ý kiến phản hồi.

Đăng ký kênh YouTube của chúng tôi để theo dõi các nhận định chuyên sâu từ các nhà lãnh đạo và phóng viên