Satu peretas atau black hat mencuri ratusan juta token dari Fetch.ai, NuNet, dan SingularityNET dalam satu akhir pekan, dengan keuntungan terealisasi sekitar $2,25 juta. Ketiga proyek tersebut merupakan bagian dari ekosistem “Artificial Superintelligence Alliance”.
Kronologi serangan dan token yang dicetak
Dua dari tiga proyek diserang hampir bersamaan. Peretas pertama menguras 8,7 juta token FET dari jembatan (bridge) Fetch.ai dan mencetak 400 juta token NTX milik NuNet. Jembatan SingularityNET dieksploitasi beberapa jam kemudian, dengan 900 juta token AGIX miliknya sendiri serta masing-masing 500 juta token WMTx dari World Mobile Chain dan CGV dari Cogito yang dicetak dari kekosongan.
Penjualan token FET menghasilkan 523 ETH atau sekitar $1,2 juta, yang menjadi bagian terbesar dari keuntungan penyerang. Penjualan berikutnya hanya menghasilkan 183 ETH (senilai $420.000) dari empat token sisanya. Setengah miliar token CGV hanya menghasilkan $30 karena likuiditas yang sangat tipis.
Menurut laporan Bitquery, nilai nominal token yang dicetak beberapa kali lebih tinggi pada saat pencurian berlangsung. Auditor keamanan blockchain PeckShield, yang menandai insiden ketiga, memperkirakan keuntungan belum terealisasi penyerang mencapai hampir $17 juta. Dalam peringatannya, PeckShield menyatakan pengeksploitasi yang sama menyerang SingularityNET sehingga menyebabkan pencetakan 260 juta AGIX dan 53,838 juta WMTx secara tidak sah di Ethereum. Penyerang saat ini memegang kripto senilai sekitar $16,77 juta, termasuk 198,3 juta AGIX (senilai $14,42 juta) dan 649 ETH (sekitar $1,67 juta).
Dampak harga dan infrastruktur yang belum diperbaiki
Karena sebagian besar pasokan kini terdiri dari token palsu yang baru dicetak, harga aset-aset yang terdampak runtuh. Sebaliknya, penjualan token FET yang asli justru menyebabkan penurunan harga sebesar 5%.
Bitquery juga menyoroti penyapuan awal ETH dan BNB dari 16 dompet, empat di antaranya sebelumnya dilabeli sebagai “dompet staf SingularityNET atau NuNet”. Temuan ini mengindikasikan penetrasi yang luas terhadap infrastruktur perusahaan-perusahaan yang saling terhubung tersebut. Selain itu, $289.575 dalam USDC kemudian dikuras dari sebuah kontrak penggajian (payroll).
Laporan tersebut memperingatkan bahwa sebagian besar kunci penandatanganan (signing keys) belum diganti. Kondisi ini menandakan risiko lanjutan masih terbuka selama kunci-kunci tersebut tidak diperbarui, seiring upaya penilaian menyeluruh atas dampak serangan terhadap ekosistem “Artificial Superintelligence Alliance”.
