Hai giao thức, một ví: Cách một kẻ khai thác duy nhất tấn công Fetch.ai và NuNet
TREE NEWS đưa tin: Một kẻ tấn công duy nhất đã được liên kết với các cuộc khai thác ảnh hưởng đến Fetch.ai (FET) và NuNet (NTX), với khoảng 2 triệu USD tài sản liên quan trong hai sự cố. Các công ty bảo mật blockchain đã liên kết cả hai sự kiện với cùng một địa chỉ ví, cho thấy một chiến dịch phối hợp thay vì các cuộc tấn công cơ hội, không liên quan. Hậu quả đối với NuNet rất nghiêm trọng: token NTX mất hơn 70% giá trị và chạm mức thấp nhất mọi thời đại vào ngày 20 tháng 9.
Chuyện gì đã xảy ra
Các cuộc khai thác nhắm vào hai dự án hoạt động trong lĩnh vực AI phi tập trung và điện toán. Theo các nhà phân tích bảo mật, kẻ tấn công đã sử dụng cùng cơ sở hạ tầng và ví trong cả hai cuộc tấn công, cho thấy một kịch bản có chủ đích và có thể lặp lại. Mặc dù vector kỹ thuật chính xác vẫn đang được điều tra, mô hình này đã quen thuộc: xác định một chức năng đặc quyền hoặc điểm yếu cầu nối, rút thanh khoản hoặc tiền của người dùng, sau đó chuyển tiền qua các mixer hoặc cầu nối chuỗi chéo để che giấu dấu vết.
Phản ứng thị trường ngay lập tức. Người nắm giữ FET chuẩn bị cho biến động, trong khi NTX sụp đổ dưới sức nặng của bán tháo hoảng loạn và thanh khoản mỏng. Mức thấp nhất mọi thời đại của NTX báo hiệu rằng niềm tin vào bảo mật ngắn hạn của giao thức đã bị tổn hại nghiêm trọng.
Tại sao điều này quan trọng đối với DeFi và AI-Crypto
Các sự cố Fetch.ai và NuNet nằm ở giao điểm của hai câu chuyện nóng: cơ sở hạ tầng AI phi tập trung và token tiện ích thực tế. Cả hai dự án đều tự quảng bá là những viên gạch xây dựng cho các tác nhân tự trị và điện toán phân tán. Điều đó khiến chúng hấp dẫn đối với nhà đầu tư — và cũng hấp dẫn không kém đối với kẻ tấn công, bởi vì nền kinh tế token của họ thường dựa vào các cơ chế staking, cầu nối và kho bạc phức tạp khó bảo mật.
- Bề mặt tấn công chung: Khi nhiều dự án chia sẻ công cụ, kiểm toán viên hoặc cơ sở hạ tầng cầu nối, một lỗ hổng duy nhất có thể lan rộng khắp hệ sinh thái.
- Tính phản xạ của token: Các cuộc khai thác tác động đến giá trước, sau đó đến niềm tin. Mức giảm 70% của NTX cho thấy một token có thể mất toàn bộ phần bù đầu cơ nhanh như thế nào.
- Sự không khớp ngân sách bảo mật: Các dự án AI-crypto thường chi nhiều cho tiếp thị hơn là kiểm toán, giám sát và ứng phó sự cố.
Bức tranh lớn hơn
Năm 2024 và 2025 đã chứng kiến nhịp độ đều đặn của các cuộc khai thác, nhưng sự thay đổi đáng chú ý là hướng tới những kẻ tấn công lặp lại, tái sử dụng ví và kỹ thuật. Điều đó cho thấy rào cản gia nhập cho các cuộc tấn công này đang giảm, trong khi phòng thủ vẫn tốn kém và phân mảnh. Đối với DAO và người nắm giữ token, bài học thật khó chịu: phi tập trung không tự động có nghĩa là bảo mật, và các cuộc bỏ phiếu quản trị không thể vá một cuộc khai thác đang diễn ra trong thời gian thực.
Dự kiến áp lực gia tăng đối với các dự án để áp dụng giám sát thời gian thực, cầu dao ngắt mạch và bảo hiểm kiểu bảo hiểm. Các sàn giao dịch cũng có thể thắt chặt tiêu chuẩn niêm yết đối với token AI-crypto, yêu cầu bằng chứng kiểm toán và kiểm soát kho bạc trước khi cung cấp thanh khoản.
Điều cần theo dõi tiếp theo
Các nhà điều tra có khả năng sẽ truy vết số tiền bị đánh cắp qua các cầu nối và mixer, và một số có thể được thu hồi nếu các sàn giao dịch tập trung đóng băng các khoản tiền gửi liên quan. Đội ngũ NuNet đối mặt với bài kiểm tra uy tín: họ có thể công bố báo cáo sau sự cố, bồi thường cho người dùng bị ảnh hưởng và xây dựng lại niềm tin nhanh đến mức nào. Fetch.ai, với kho bạc lớn hơn và hệ sinh thái rộng hơn, có thể vượt qua cơn bão tốt hơn — nhưng danh tiếng của nó như một lớp cơ sở hạ tầng AI an toàn giờ đây đang bị đe dọa.
Đối với nhà đầu tư, kết luận rất rõ ràng: trong giao dịch hội tụ AI-crypto, bảo mật không phải là chú thích — nó là sản phẩm. Các giao thức không thể bảo vệ tiền của người dùng sẽ gặp khó khăn trong việc thu hút vốn cần thiết để xây dựng nền kinh tế điện toán phi tập trung mà họ hứa hẹn.
