La organización de seguridad blockchain Blockaid y PeckShield indicaron que el 19 de septiembre, el mismo atacante llevó a cabo ataques consecutivos a dos proyectos criptográficos relacionados con IA: Fetch.ai y NuNet. Según los precios al momento de los incidentes, el monto total involucrado en ambos ataques fue cercano a 2 millones de dólares, tras lo cual los precios de los tokens correspondientes mostraron una clara debilidad.
El contrato de Fetch.ai ha sido transferido FET
Según la divulgación de Blockaid, el atacante primero transfirió aproximadamente 8.7 millones de FET desde un contrato de conversión de tokens de Fetch.ai, valorados en aproximadamente 1.53 millones de dólares estadounidenses. La agencia de seguridad indicó que la dirección de billetera que recibió estos fondos también apareció en el incidente de NuNet, lo que constituye la principal evidencia para vincular ambos ataques al mismo actor.
Blockaid también publicó las direcciones de billetera utilizadas por los atacantes, junto con un ejemplo de transacción para que otros proyectos y plataformas de intercambio puedan identificar e interceptar los flujos de fondos relacionados.
NuNet emitió de forma anómala 408,5 millones de NTX
En el segundo incidente, el atacante acuñó aproximadamente 408,5 millones de NTX no autorizados a través de la cuenta de despliegue de NuNet, valorados en aproximadamente 463.000 dólares estadounidenses según los precios mencionados en el texto. Las agencias de seguridad indicaron que esta emisión anómala se dirigió a la misma billetera que los fondos robados de FET mencionados anteriormente, por lo que vincularon ambos casos al mismo atacante.
Este tipo de eventos generalmente indica una brecha en el control de permisos del contrato o en la gestión de cuentas clave. Una vez que se explota el permiso de despliegue o la conversión del contrato, el atacante no solo puede transferir los activos existentes, sino también crear directamente una nueva oferta de tokens.
Se presta atención al destino de 546 ETH
Después del incidente, el atacante convirtió rápidamente una parte significativa de los fondos en 546 ETH, con un valor aproximado de 1.44 millones de dólares. Los investigadores de seguridad señalaron que este comportamiento es común tras ataques, con el fin de aumentar la dificultad para rastrear y congelar los fondos.
Impactado por las noticias, NTX de NuNet cayó temporalmente entre un 65 % y un 70 %, mientras que FET de Fetch.ai descendió aproximadamente un 10 %. Al momento de la publicación de este informe, ni Fetch.ai ni NuNet han emitido una declaración oficial sobre este evento.
- FET transferidos: aproximadamente 8.7 millones
- NTX no autorizados acuñados: aproximadamente 408,5 millones
- El atacante intercambió por ETH: 546 unidades
Información adicional: El informe señala que las agencias de seguridad consideran que este incidente revela riesgos comunes en la gestión de permisos de contratos en proyectos criptográficos relacionados con IA y poder de cómputo, especialmente cuando las cuentas de despliegue y los contratos de conversión de tokens son comprometidos, lo que podría desencadenar pérdidas en cadena entre proyectos.