Một kẻ tấn công đã nhắm vào hai dự án tiền điện tử và tẩu thoát với 2 triệu đô la

Một kẻ tấn công, hai dự án tiền điện tử và 2 triệu USD biến mất

Vào cuối ngày thứ Bảy sang Chủ nhật, một người nào đó nắm giữ các khóa mật mã phù hợp đã tấn công thành công hai dự án tiền điện tử gần như đồng thời, biến những vụ khai thác tưởng chừng như không liên quan thành một vụ cướp 2 triệu USD vô cùng kỳ lạ. Về phía Fetch.ai, 8.721.530 FET, trị giá khoảng 1,55 triệu USD, đã biến mất khỏi một công cụ chuyển đổi token. Về phía còn lại, kẻ tấn công không chỉ đơn thuần đánh cắp các đồng coin đã có sẵn ở đâu đó.

Hắn đã tạo ra khoảng 408,5 triệu NTX mới, trị giá khoảng 452.000 đến 463.000 USD vào thời điểm đó. Số lượng này chiếm khoảng 42% tổng nguồn cung NTX. Peckshield, Blockaid và Fetch.ai cuối cùng đã liên kết hoạt động này với cùng một cụm ví.

Một chữ ký đã mở kho FET

Vụ trộm FET gần đây nhất không phải là trường hợp ai đó phát hiện ra một lỗ hổng toán học tinh vi và khai thác hợp đồng thông minh. Hợp đồng TokenConversionManagerV3 của Fetch.ai đã chấp nhận một chữ ký ủy quyền chuyển đổi hợp lệ thông qua hàm conversionIn() của nó. Vấn đề là chữ ký này thực chất đóng vai trò như người gác cổng. Không giống như conversionOut(), hàm này không chạy bộ điều chỉnh checkLimits(amount), cũng như không xác minh trên chuỗi rằng các token tương ứng đã bị khóa hoặc đốt ở nơi khác.

Khi khóa ký bị xâm phạm, kẻ tấn công có thể tạo ra một thông điệp hợp lệ mới trỏ đến địa chỉ của chính chúng. Chỉ sau một giao dịch, toàn bộ số FET còn lại trong kho của bộ chuyển đổi đã biến mất. Kết quả kiểm tra sơ bộ của Fetch.ai đã truy tìm được thông tin xác thực bị xâm phạm là chìa khóa ký phía máy chủ được sử dụng bởi cầu nối chuỗi chéo của SingularityNET. Một chìa khóa đúc NTX riêng biệt cũng bị xâm phạm, với Fetch.ai cho biết cả hai đường tấn công đều bắt đầu trong cùng một phút.

Thời điểm đó là lúc câu chuyện trở nên kỳ lạ hơn. Đây không chỉ đơn thuần là hai dự án cùng gặp phải một cuối tuần tồi tệ. Cùng một kẻ tấn công dường như đã chiếm được thông tin đăng nhập có khả năng ủy quyền các giao dịch trên toàn bộ cơ sở hạ tầng được kết nối, sau đó sử dụng chúng gần như đồng thời.

408,5 Triệu Token Xuất Hiện Từ Hư Không

Phía NTX gây ra thiệt hại nghiêm trọng hơn nhiều đối với chính token này. Thay vì rút cạn một ví có số dư hữu hạn, kẻ tấn công đã có khả năng tạo ra các đồng coin mới. Khoảng 408,5 triệu NTX đột ngột xuất hiện, tương đương khoảng 42% tổng nguồn cung.

Nói cách khác, đối với mỗi 10 NTX đã có trong nguồn cung, kẻ tấn công đã đột ngột tạo ra thêm khoảng bốn đồng tương đương.

Đây là một vấn đề nghiêm trọng đối với một token có khối lượng giao dịch thấp. Tỷ giá NTX đã duy trì ở mức gần $0.0013 trước khi sự cố xảy ra. Dữ liệu thị trường cho thấy nó đã giảm hơn 70% và chạm mức thấp nhất là $0.000328, trong khi các nguồn dữ liệu sau đó ghi nhận mức giá thậm chí còn thấp hơn khi thanh khoản suy giảm. Một số công cụ theo dõi ghi nhận mức giảm từ 96% đến 99%, mặc dù giá chính xác dao động mạnh giữa các sàn giao dịch do thị trường quá mỏng.

FET lại chịu một đòn giáng rất khác. Nguồn cung lưu hành của nó không đột ngột tăng vọt vì kẻ tấn công đã đánh cắp lượng tồn kho hiện có từ một công cụ chuyển đổi. FET giảm khoảng 5% đến 8% trên một số nguồn dữ liệu, một mức giảm đáng kể nhưng không thể so sánh với sự sụp đổ của NTX.

Chiến lợi phẩm nhanh chóng biến thành ETH

Kẻ tấn công không chỉ đơn giản là để các tài sản bị đánh cắp nằm im một chỗ. PeckShield đã theo dõi nhóm ví này chuyển đổi số tiền thu được thành 546,36 ETH, trị giá khoảng 1,44 triệu USD vào thời điểm đó. Bản chụp nhanh sau đó của Fetch.ai cho thấy khoảng 547,89 ETH cùng với khoảng 230 triệu NTX vẫn còn nằm trong một ví.

Số NTX còn lại này rất quan trọng vì một phần lớn nguồn cung mới được đúc dường như chưa được bán ra khi Fetch.ai công bố phân tích ban đầu. Do đó, thị trường không chỉ phải đối mặt với số coin đã bị bán tháo mà còn với hàng trăm triệu NTX khác có thể đang treo lơ lửng trên các sổ lệnh mỏng.

Fetch.ai cho biết quỹ dự trữ, ví sàn giao dịch và tiền của người dùng được lưu trữ tự quản hoặc trên các sàn giao dịch không bị ảnh hưởng. Nhóm đã bắt đầu hợp tác với SingularityNET để vô hiệu hóa các ví và hợp đồng bị ảnh hưởng, đồng thời cảnh báo người dùng bỏ qua các tin nhắn không mong muốn và chỉ tin tưởng vào các kênh chính thức.

Câu trả lời còn thiếu là làm thế nào các khóa lại bị rò rỉ

Các nhà điều tra đã giải thích cơ chế của cuộc tấn công tốt hơn nhiều so với nguồn gốc của nó. SlowMist đã mô tả chi tiết cách trình chuyển đổi FET chấp nhận chữ ký bị xâm phạm, trong khi Fetch.ai đã xác định được người ký cầu nối SingularityNET và khóa đúc NTX liên quan. Điều mà chưa ai xác định công khai là làm thế nào các thông tin xác thực đó lại bị xâm phạm ngay từ đầu.

Hiện vẫn chưa có câu trả lời công khai nào được xác nhận cho thấy liệu đó là do lừa đảo (phishing), xâm nhập máy chủ, rò rỉ bản sao lưu hay nguyên nhân khác đã đưa các khóa vào tay kẻ tấn công. Ngoài ra, vẫn còn hàng trăm triệu NTX mới được đúc chưa được làm rõ nguồn gốc, cùng với câu hỏi liệu các sàn giao dịch có thể đóng băng các khoản tiền bị gắn nhãn hay nguồn cung dư thừa này có thể được trung hòa bằng cách nào đó hay không.

Blockchain đã thực hiện chính xác những gì các chữ ký hợp lệ yêu cầu. Đó có lẽ là phần kỳ lạ nhất trong toàn bộ sự việc. FET đã bị ảnh hưởng. NTX đã sụp đổ.