Tin tặc đánh cắp $2.25M trong loạt tấn công bridge vào ba dự án AI

Một kẻ tấn công duy nhất đã khai thác các bridge thuộc về Fetch.ai, NuNet và SingularityNET vào cuối tuần qua, thu về khoảng $2.25 triệu lợi nhuận thực tế từ các token bị đánh cắp.

Báo cáo của Bitquery lưu ý rằng giá trị danh nghĩa của các token được đúc lớn hơn nhiều tại thời điểm khai thác. PeckShield, đơn vị đầu tiên phát hiện vụ tấn công thứ ba, ước tính lợi nhuận chưa thực hiện của tin tặc là gần $17 triệu.

#PeckShieldAlert Cùng kẻ khai thác này đã khai thác @SingularityNET, dẫn đến việc đúc trái phép 260M $AGIX & 53.838M $WMTx trên Ethereum.
Kẻ khai thác hiện nắm giữ khoảng $16.77M giá trị tiền điện tử, bao gồm 198.3M AGIX (trị giá $14.42M), 649 $ETH (trị giá khoảng $1.67M), và… https://t.co/eee4cZbZhI pic.twitter.com/oHBpbWXQMj

— PeckShieldAlert (@PeckShieldAlert) September 20, 2026

Hai trong số ba dự án, tất cả đều thuộc hệ sinh thái "Artificial Superintelligence Alliance", đã bị tấn công gần như cùng một thời điểm.

Ban đầu, tin tặc đã rút 8.7 triệu FET từ bridge Fetch.ai và tạo ra 400 triệu token NuNet NTX.

Vài giờ sau, bridge SingularityNET bị xâm phạm, dẫn đến việc tạo ra 900 triệu token AGIX, cùng với 500 triệu WMTx từ World Mobile Chain và 500 triệu CGV từ Cogito.

Phần lớn lợi nhuận của kẻ tấn công đến từ việc bán FET của Fetch.ai lấy 523 ETH, khoảng $1.2 triệu. Việc bán bốn token còn lại chỉ thu được 183 ETH ($420,000).

500 triệu token CGV chỉ thu được $30 vì thanh khoản cực kỳ thấp.

Vì phần lớn nguồn cung hiện bao gồm các token giả mới được đúc, giá của các tài sản đó đã giảm mạnh.

Ngược lại, việc bán token FET thật đã gây ra mức giảm giá 5%.

Bitquery cũng chỉ ra việc rút ETH và BNB ban đầu từ 16 ví, trong đó có bốn ví trước đó được xác định là thuộc nhân viên SingularityNET hoặc NuNet, cho thấy cơ sở hạ tầng của các công ty liên quan đã bị xâm phạm sâu.

Thêm $289,575 bằng USDC sau đó đã bị lấy từ một hợp đồng trả lương.

Báo cáo cảnh báo rằng hầu hết các khóa ký vẫn không thay đổi.