Một ví tấn công bị các công ty bảo mật liên kết với vụ rút khoảng 2,01 triệu USD từ hạ tầng liên quan đến Fetch.ai và NuNet, gồm FET bị rút trái phép và NTX được đúc không được phép.
Sự cố không chỉ liên quan đến giá trị thiệt hại mà còn làm lộ rủi ro quản lý khóa ký và quyền truy cập đặc quyền. Fetch.ai cho biết khóa ký có khả năng đã bị xâm phạm, trong khi dữ liệu on-chain cho thấy khóa đúc của NuNet cũng có thể bị ảnh hưởng.
- Ví tấn công rút khoảng 8,7 triệu FET và nhận 408,5 triệu NTX được đúc trái phép.
- Fetch.ai đã tạm dừng chuyển đổi AGIX sang FET và vô hiệu hóa các ví, hợp đồng bị ảnh hưởng.
- NTX giảm gần 95% trong 24 giờ do nguồn cung bị ảnh hưởng trực tiếp.
Ví tấn công liên quan đến Fetch.ai và NuNet
Ví tấn công đã rút khoảng 8,7 triệu FET và nhận 408,5 triệu NTX được đúc trái phép. Tổng giá trị được ghi nhận trong cụm ví này vào thời điểm cuộc tấn công diễn ra là khoảng 2,01 triệu USD.
PeckShield cho biết lượng FET bị rút có giá trị khoảng 1,53 triệu USD, còn số NTX được đúc trái phép trị giá khoảng 462.730 USD. Blockaid ghi nhận khoảng 1,56 triệu USD FET bị rút khỏi một bộ chuyển đổi và khoảng 452.000 USD NTX mới được đúc.
| Hạng mục | Số lượng | Giá trị ước tính |
|---|---|---|
| FET bị rút khỏi bộ chuyển đổi | 8,7 triệu FET | Khoảng 1,53-1,56 triệu USD |
| NTX được đúc trái phép | 408,5 triệu NTX | Khoảng 452.000-462.730 USD |
| Tổng giá trị tại cụm ví tấn công | Không nêu | Khoảng 2,01 triệu USD |
Blockaid phát hiện một cuộc khai thác đang diễn ra trên Fetch.ai tại Ethereum. Sau đó, cùng ví khai thác nhận một lượng NTX lớn được đúc từ tài khoản triển khai của NuNet.
– Blockaid, cập nhật ngày 19/9/2026
NuNet thuộc hệ sinh thái AI-crypto rộng hơn có liên hệ với SingularityNET. CoinMarketCap mô tả NuNet là dự án spin-off thứ hai từ SingularityNET.
Khóa ký đặc quyền là điểm yếu của vụ việc
Khóa ký đặc quyền có khả năng là điểm truy cập khiến FET bị rút khỏi hạ tầng chuyển đổi của Fetch.ai. Hiện chưa thể kết luận một khóa duy nhất đã gây ra cả hai sự cố tại Fetch.ai và NuNet.
Trong phân tích sơ bộ của Fetch.ai, dự án cho biết khóa ký có khả năng đã bị xâm phạm. Dữ liệu trên blockchain cũng cho thấy khóa đúc của NuNet có thể đã bị ảnh hưởng, dẫn tới việc phát hành NTX không được phép.
SlowMist cho biết TokenConversionManagerV3 sử dụng chữ ký ECDSA từ một tài khoản sở hữu bên ngoài duy nhất để cấp quyền cho hàm conversionIn(). Cơ chế này không có kiểm soát checkLimits(amount) và cũng không xác minh bằng chứng đốt hoặc khóa token trên chuỗi.
Khi khóa cấp quyền bị lộ, một chữ ký hợp lệ là đủ để rút số FET trong bộ chuyển đổi. Đây là rủi ro vận hành ở lớp hạ tầng, không đồng nghĩa các hợp đồng token nền tảng của Fetch.ai đã bị xâm phạm.
Phân tích on-chain đã lần theo cuộc tấn công từ khóa ký bị xâm phạm đến các ví rút tiền của kẻ tấn công. Đây chưa phải báo cáo cuối cùng.
– Fetch.ai, cập nhật ngày 20/9/2026
Fetch.ai cho biết đã phối hợp với SingularityNET để vô hiệu hóa các ví và hợp đồng bị ảnh hưởng. Trong cập nhật của Fetch.ai, dự án nói không có hợp đồng Fetch.ai nào còn gặp rủi ro vào thời điểm đó và việc chuyển đổi AGIX sang FET đã được tạm dừng để phòng ngừa.
Vì sao NTX giảm mạnh hơn FET?
NTX giảm mạnh vì cuộc tấn công làm tăng nguồn cung thông qua việc đúc token trái phép, trong khi FET bị rút là lượng token đã phát hành trước đó. Việc phát hành thêm hàng trăm triệu NTX làm ảnh hưởng trực tiếp đến tính toàn vẹn của nguồn cung.
Theo CoinMarketCap, NTX được giao dịch quanh 0,000066 USD, giảm gần 95% trong 24 giờ sau khi chạm mức thấp nhất mọi thời đại 0,00004075 USD vào ngày 20/9. FET không chịu áp lực từ một lượng token mới được đúc trái phép tương tự.
Rủi ro hạ tầng vẫn là điểm yếu lớn của thị trường crypto
Các vụ xâm phạm hạ tầng và khóa riêng có số lượng thấp hơn nhưng thường gây thiệt hại lớn hơn so với nhiều dạng tấn công khác. Sự cố Fetch.ai và NuNet cho thấy quyền truy cập đặc quyền có thể tạo rủi ro lan sang các hệ thống liên kết.
TRM Labs ghi nhận 207 vụ hack với tổng thiệt hại 972 triệu USD trong nửa đầu năm 2026. Các sự cố hạ tầng và vận hành chỉ chiếm khoảng 15% số vụ việc nhưng chiếm khoảng 76% tổng giá trị bị đánh cắp.
Báo cáo bảo mật năm 2026 của CoinGecko cũng ghi nhận các vụ xâm phạm hạ tầng và chuỗi cung ứng gây thiệt hại hơn 1,8 tỷ USD từ tháng 1/2025 đến tháng 7/2026. Xâm phạm khóa riêng tiếp tục là một điểm thất bại quan trọng.
Tổng kết
Vụ việc liên quan Fetch.ai và NuNet xoay quanh nguy cơ lộ thông tin xác thực đặc quyền, dẫn tới FET bị rút và NTX bị đúc trái phép. Fetch.ai cho biết quá trình điều tra vẫn đang tiếp diễn; hiện chưa rõ cách các thông tin xác thực bị xâm phạm và phương án xử lý lượng NTX liên quan đến ví tấn công.
