أفادت مؤسسة أمان البلوكشين Blockaid و PeckShield أن نفس المهاجم شن هجومين في 19 سبتمبر على مشروعين مرتبطين بالذكاء الاصطناعي: Fetch.ai و NuNet. وبلغ إجمالي الأموال المتأثرة في الحادثين حوالي 2 مليون دولار حسب الأسعار وقت الحدث، تلاه انخفاض واضح في أسعار الرموز المميزة ذات الصلة.
تم نقل عقد Fetch.ai FET
وفقًا للكشف من Blockaid، قام المهاجم أولاً بتحويل حوالي 8.7 مليون من رموز FET من عقد تحويل رمز Fetch.ai، بقيمة حوالي 1.53 مليون دولار أمريكي. وذكرت وكالة الأمن أن عنوان المحفظة الذي استلم هذه الأموال ظهر لاحقًا في حادثة NuNet، وهو ما يُعد الدليل الرئيسي على أن الهجومين يعودان إلى نفس الجاني.
كما كشفت Blockaid عن عناوين المحافظ المستخدمة من قبل المهاجمين، ورفقت مثالًا على معاملة لمساعدة مشاريع ومنصات تداول أخرى على التعرف على حركة الأموال ذات الصلة وحظرها.
NuNet تُصدر بشكل غير طبيعي 408.5 مليون وحدة NTX
في الحدث الثاني، قام المهاجم بطباعة حوالي 408.5 مليون وحدة من NTX غير مصرح بها من خلال حساب الناشر الخاص بـ NuNet، مما يعادل تقريباً 463 ألف دولار أمريكي وفقاً للسعر المذكور في النص. وأفادت وكالة الأمن أن هذا الإصدار الاستثنائي مرتبط بنفس المحافظ التي تلقت أموال FET المسروقة، وبالتالي ربطت الحالتين بنفس المهاجم.
عادةً ما تشير مثل هذه الأحداث إلى وجود ثغرات في التحكم بالصلاحيات العقدية أو إدارة الحسابات الأساسية. بمجرد استغلال صلاحيات النشر أو تحويل العقد، يمكن للمهاجمين ليس فقط سحب الأصول الحالية، بل أيضًا إنشاء عرض جديد من الرموز المميزة مباشرةً.
مصير 546 ETH يلفت الانتباه
بعد الحدث، حوّل المهاجمون جزءًا كبيرًا من الأموال إلى 546 ETH، بقيمة حوالي 1.44 مليون دولار أمريكي. أشار الباحثون الأمنيون إلى أن هذا الأسلوب شائع بعد الهجمات بهدف زيادة صعوبة تتبع الأموال وتجميدها.
بسبب الأخبار، هبط NTX الخاص بـ NuNet مؤقتًا بنسبة تتراوح بين 65% و70%، وهبط FET الخاص بـ Fetch.ai بنسبة حوالي 10%. في وقت نشر هذا التقرير، لم تصدر Fetch.ai أو NuNet أي بيان رسمي بشأن هذه الحادثة.
- FET المحولة: حوالي 8.7 مليون وحدة
- NTX مُصنَّعة غير مصرح بها: حوالي 408.5 مليون وحدة
- المهاجم حصل على ETH: 546 وحدة
معلومات إضافية: أشار التقرير إلى أن الوكالات الأمنية ترى أن هذا الحدث يكشف عن مخاطر مشتركة في إدارة صلاحيات العقود المتعلقة بمشاريع التشفير المرتبطة بالذكاء الاصطناعي والقوة الحسابية، خاصةً أنه في حال اختراق حساب المُنشئ وعقد تحويل الرموز، فقد يؤدي ذلك إلى خسائر متسلسلة عبر مشاريع متعددة.