Cụm ví bị cáo buộc rút 8.72M FET và đúc 408.5M

Một cụm ví on-chain duy nhất đã được mô tả là đã tấn công Fetch.ai và NuNet chỉ trong vài phút vào ngày 19 tháng 9, rút khoảng 8,72 triệu FET từ một hợp đồng chuyển đổi và nhận khoảng 408,5 triệu NTX mới được đúc từ tài khoản của nhà phát triển NuNet. Giá trị tổng hợp được trích dẫn gần 2,01 triệu đô la vào thời điểm đó, nhưng phần NTX đã biến sự cố này thành một sự kiện sốc cung thay vì chỉ là một khoản lỗ ngân quỹ đơn giản.

Điểm chính

Một cụm tác nhân on-chain duy nhất đã được mô tả là đã rút ~8,72 triệu FET từ TokenConversionManagerV3 của Fetch.ai trên Ethereumvà nhận ~408,5 triệu NTX mới được đúc từ tài khoản của nhà phát triển NuNet chỉ trong vài phút vào ngày 19 tháng 9 năm 2026.
Hai phần này được định giá gần ~$2,01 triệu vào thời điểm đó, với việc rút FET ước tính khoảng ~$1,53 triệu–$1,56 triệu tùy thuộc vào bức ảnh giá được sử dụng.
Việc đúc NTX được mô tả là khoảng 42% nguồn cung lưu hành của NuNet, và NTX được báo cáo giảm ~65% đến hơn 90% trong những giờ tiếp theo.
Sau khi hợp nhất quỹ, cụm này được cho là đã hoán đổi một phần lớn sang ETH, với các số liệu từ PeckShield và Blockaid tập trung quanh ~546 ETH (~$1,44 triệu).

Hai Token AI, Một Cụm: FET Bị Rút và NTX Được Đúc Trong Vài Phút

Liên kết cốt lõi trong sự cố này không phải là giá trị đô la. Đó là lộ trình. Vào ngày 19 tháng 9 năm 2026, một cụm ví duy nhất đã được mô tả là đầu tiên rút khoảng 8,72 triệu FET từ hợp đồng TokenConversionManagerV3 của Fetch.ai trên Ethereum, sau đó nhận một lô NTX mới được tạo ra khoảng 408,5 triệu từ tài khoản của nhà phát triển NuNet chỉ vài phút sau.

Ví đích chia sẻ đó đang thực hiện hầu hết công việc chứng minh. Gói dữ liệu không bao gồm các hash giao dịch hoặc thời gian chính xác, nhưng cốt truyện là cả hai luồng đều rơi vào cùng một cụm, đó là lý do tại sao các trình theo dõi coi đó là một nhà điều hành phối hợp thay vì hai sự cố không liên quan xảy ra vào cùng một đêm.

Tổng giá trị thu được được ước tính gần 2,01 triệu đô la vào thời điểm thực hiện các giao dịch. Việc rút FET được coi là thành phần tiền mặt lớn hơn ngay lập tức, với các nhà nghiên cứu ước tính mức rút khoảng từ 1,53 triệu đến 1,56 triệu đô la tùy thuộc vào bức tranh được sử dụng.

Việc đúc NTX được mô tả là đã thêm “một vài trăm nghìn đô la” vào số tiền xu mới phát hành, nhưng tác động của nó trên thị trường không bị giới hạn bởi con số đánh giá theo thị trường đó.

Hoạt động trên chuỗi diễn ra nhanh chóng. Sau khi hợp nhất FET đã bị rút và NTX đã được phát hành, cụm này được cho là đã hoán đổi một phần lớn lợi nhuận thành “hàng trăm ether,” với các con số được PeckShield và Blockaid trích dẫn khoảng 546 ETH, tương đương khoảng 1,44 triệu đô la.

Tại sao NTX 'Bị Đứt': Mở Rộng Cung Lưu Hành 42% Gặp Phải Tính Thanh Khoản Mỏng

Các nhà giao dịch thường phân loại các lỗ hổng thành hai loại: ảnh hưởng đến bảng cân đối kế toán hoặc ảnh hưởng đến cấu trúc thị trường. Phần FET có vẻ như thuộc loại đầu tiên. Phần NTX có vẻ như thuộc loại sau, và đó là lý do tại sao hàm thiệt hại lại phân kỳ.

Số lượng NTX được báo cáo là khoảng 408,5 triệu token, được mô tả là khoảng 42% nguồn cung lưu hành của NuNet. Điều đó không phải là “áp lực bán.” Đó là một lần giao dịch tái viết về sự khan hiếm.

Nếu nguồn cung mới có thể đến được các địa điểm nơi NTX giao dịch, thị trường sẽ phải giải phóng một lượng lớn hơn nhiều ngay lập tức, và nó phải làm điều đó thông qua bất kỳ thanh khoản nào thực sự được đăng tải, không phải thông qua bất kỳ thanh khoản nào mà những người nắm giữ token giả định là tồn tại.

Đó là lý do cơ học mà báo cáogiảm sútphạm vi quá rộng và xấu xí. Các báo cáo cho rằng sự sụp đổ của NTX nằm trong khoảng từ khoảng 65% đến hơn 90% trong vài giờ sau khi phát hành, với một công cụ theo dõi cho biết giá đã giảm từ khoảng $0.0013 xuống “vài xu của một xu” khi các đồng tiền mới bắt đầu lưu hành.

Khối lượng giao dịch tăng lên, nhưng hoạt động này được mô tả là bán tháo cưỡng bức thay vì mua vào ổn định, điều mà bạn thấy khi người bán biên giới không tối ưu hóa giá và người mua biên giới đang chờ đợi để cuốn sách hoàn tất việc định giá lại.

Phản ứng của FET được mô tả là một sự trượt giá khi các nhà giao dịch định giá một sự cố chuyển đổi và sự mất niềm tin xung quanh "cụm Trí tuệ Nhân tạo Siêu việt." Sự tương phản đó là quan trọng. Việc rút tiền từ một hợp đồng là đau đớn, nhưng ít nhất nó được giới hạn về mặt số học bởi những gì có trong hợp đồng.

Một đợt phát hành làm tăng nguồn cung lưu thông khoảng hai phần năm thì không được giới hạn theo cách tương tự, vì nó thay đổi mẫu số mà mọi người nắm giữ đều ngầm hiểu là dài hạn.

Lý do khác khiến NTX “gãy” là các sự kiện pha loãng có tính phản xạ trong các thị trường mỏng. Khi các nhà tham gia tin rằng nguồn cung đã trở nên không đáng tin cậy, họ ngừng báo giá chênh lệch hẹp, họ rút lại các mức giá mua, và họ yêu cầu một mức chiết khấu lớn hơn để giữ hàng tồn kho. Điều đó có thể biến vài trăm nghìn đô la giá trị phát hành thành một khoảng không khí kéo dài nhiều giờ.

Quyền Truy Cập Đặc Biệt như Chế Độ Thất Bại Chung: Quyền Xác Thực Bộ Chuyển Đổi so với Quyền Đúc của Người Triển Khai

Cả hai khía cạnh, như đã mô tả, phụ thuộc vào việc cấp phép hơn là một lỗi công khai, không cần phép. Đó là mối lo ngại không thoải mái cho bất kỳ ai giao dịch trong các hệ sinh thái AI-token chia sẻ đội ngũ, công cụ hoặc giả định hoạt động.

Về phía Fetch.ai, sự cố “dường như đã sử dụng một quyền chuyển đổi mà hợp đồng chấp nhận mà không xác nhận rằng các token tương ứng đã được khóa hoặc đốt ở nơi khác.” TokenConversionManagerV3, trong bối cảnh này, là một hợp đồng quản lý chuyển đổi.

Nếu nó sẽ phát hành FET dựa trên một quyền hạn mà không xác minh việc khóa hoặc đốt tương ứng ở phía bên kia của chuyển đổi, thì hợp đồng thực sự đang tin tưởng vào một thông điệp đặc quyền hơn là tin tưởng vàotài sảnkế toán mà nó có nghĩa là thực thi.

Về phía NuNet, sự cố “trông giống như quyền mint bị xâm phạm trên người triển khai.” Tài khoản triển khai làđịa chỉđã triển khai hợp đồng token và có thể giữ lại quyền hạn đặc biệt, bao gồm việc đúc token mới. Nếu khóa đó bị xâm phạm, hoặc nếu quyền đúc không được hạn chế hoặc thu hồi đúng cách, hợp đồng token có thể thực hiện chính xác những gì nó được xây dựng để làm cho một người gọi được ủy quyền: tạo ra nguồn cung.

Đây là lý do tại sao chi tiết cụm ví chia sẻ quan trọng hơn so với con đường khai thác chính xác. Hai cơ chế khác nhau vẫn có thể chia sẻ một chế độ thất bại: quyền truy cập đặc quyền mà lẽ ra không nên có khả năng bị lạm dụng hoặc dễ dàng bị thu hồi. Trong cả hai trường hợp, các hợp đồng đã thực hiện những gì các caller có quyền truy cập đặc quyền yêu cầu.

Cũng có một rủi ro bậc hai được nhúng trong khung “khu vực liên minh”. Khi các dự án ngồi gần nhau về mặt hoạt động, thị trường có xu hướng giả định rằng có lợi ích chung. Vấn đề là các bề mặt hoạt động chung cũng có thể có nghĩa là rủi ro chung, đặc biệt nếu các thực hành lưu ký chính, cơ sở hạ tầng ký kết hoặc quản lý vai trò có mối tương quan giữa các dự án.

Những gì tôi sẽ xem tiếp theo: Phân tích hậu sự, Thay đổi quyền truy cập, và Dòng chảy rút ETH

Thị trường có thể giao dịch xung quanh một khoản lỗ. Nó không thể giao dịch xung quanh một mặt phẳng kiểm soát không xác định.

Điều đầu tiên sẽ thay đổi cách đánh giá rủi ro ở đây là một báo cáo chính thức sau sự cố từ Fetch.ai và NuNet, cụ thể về việc giữ chìa khóa và quyền hạn vai trò, không chỉ đơn thuần là “đã xảy ra một sự cố.” Ngưỡng quan trọng là liệu một trong hai đội có thể chỉ ra một biện pháp khắc phục cụ thể, có thể xác minh trên chuỗi, như thu hồi quyền mint từ địa chỉ triển khai, tạm dừng hoặc vá các luồng chuyển đổi, hoặc xoay vòng các vai trò đặc quyền theo cách có thể được kiểm tra trên Ethereum.

Điều thứ hai là dòng chảy. Cụm này được cho là đã hoán đổi một lượng lớn thành khoảng 546 ETH. Nếu các giao dịch hoán đổi tiếp tục vượt qua con số đó, hoặc nếu ETH bắt đầu di chuyển đến các địa điểm có ý nghĩa rút tiền hoặc che giấu, khả năng phục hồi thông qua đàm phán sẽ giảm nhanh chóng. ETH không chỉ là thanh khoản.

Nó cũng là một cách để nén một tập hợp hỗn độn các khoản thu từ token vào một thị trường sâu duy nhất, nơitrượt giácó thể sống sót.

Điều thứ ba là liệu nguồn cung lưu thông và phân phối người nắm giữ của NTX có ổn định sau khi đã báo cáo 408,5 triệu đồng phát hành hay không. Một cú sốc nguồn cung không kết thúc khi cây nến đầu tiên được in. Nó kết thúc khi thị trường có thể thấy nguồn cung mới ở đâu, liệu nó có còn di chuyển hay không, và liệu các nhà cung cấp thanh khoản có sẵn sàng báo giá lại mà không yêu cầu chênh lệch phạt hay không.

Cuộc tấn công phối hợp nào đã ảnh hưởng đến Fetch.ai và NuNet cho tôi biết

Tôi đọc điều này như một sự kiện truy cập đặc quyền có phối hợp cho đến khi có bằng chứng ngược lại, vì cụm ví đích giống nhau được mô tả là nhận cả FET bị rút và NTX mới đúc trong vòng vài phút. Điều đó không phải là sự quy kết chắc chắn, nhưng đó là kiểu liên kết thường chỉ xảy ra khi một nhà điều hành đang thực hiện toàn bộ kịch bản, đặc biệt khi việc theo dõi là một sự hợp nhất nhanh chóng vào ETH.

Phần quyết định xem sự việc này trở thành một sự cố có kiểm soát hay một đợt định giá kéo dài không phải là con số 2,01 triệu đô la. Mà là liệu các bề mặt kiểm soát đã cho phép các hành động đó vẫn còn hoạt động hay không.

Nếu đường dẫn chuyển đổi của Fetch.ai vẫn có thể chấp nhận các ủy quyền mà không cần xác nhận khóa hoặc đốt, hoặc nếu nhà triển khai của NuNet vẫn giữ quyền đúc có thể được thực hiện, thì thị trường phải định giá một chế độ thất bại có thể lặp lại, chứ không phải chỉ là một lần.

Có hai kịch bản rõ ràng. Nếu các đội công bố báo cáo hậu sự xác định một lỗi kiểm tra ủy quyền cụ thể trên TokenConversionManagerV3 và một con đường xâm phạm cụ thể cho người triển khai NuNet, và sau đó chứng minh trên chuỗi rằng các vai trò đã được xoay vòng và quyền đã bị thu hồi hoặc hạn chế, điều này bắt đầu trông giống như một sự kiện rủi ro tàn khốc nhưng có giới hạn.

Nếu các thông báo vẫn mơ hồ và việc khắc phục không thể xác minh công khai, kết quả có khả năng xảy ra hơn là NTX giao dịch như một tài sản bị tổn hại với mức phí rủi ro cao hơn vĩnh viễn, vì lượng cung không còn có thể được coi là một đầu vào ổn định.

Bài kiểm tra thực sự là liệu các thay đổi về quyền hạn có thể nhìn thấy trên chuỗi và liệu số dư ETH của cụm tấn công có ngừng hành xử như một lối thoát hay không. Nếu hai điều kiện đó được giữ vững, câu chuyện sẽ giảm xuống từ “sự tồn tại” thành “có thể phục hồi,” và nếu không có chúng, nó vẫn là một vấn đề về tính toàn vẹn cung cấp, không phải là một tiêu đề khai thác đơn giản.

Nguồn

Crowdfund Insider