Ang mga ahensya sa seguridad ng blockchain na Blockaid at PeckShield ay nag-ayos na noong Setyembre 19, ang parehong attacker ay sumerbu sa dalawang proyektong kripto na may kaugnayan sa AI: Fetch.ai at NuNet. Ayon sa presyo sa panahon ng insidente, ang kabuuang halaga ng mga pondo na nasasakop sa dalawang pangyayari ay halos $2 milyon, at matapos nito, bumaba nang malinaw ang presyo ng mga kaugnay na token.
Ang contract ng Fetch.ai ay nilipat ang FET
Ayon sa Blockaid, unang inilipat ng attacker ang halos 8.7 milyong FET mula sa isang token swap contract ng Fetch.ai, na may halagang humigit-kumulang $1.53 milyon. Ayon sa security agency, ang wallet address na tumanggap ng mga pondo ay lumabas din sa kaso ng NuNet, na ang pangunahing batayan kung bakit tinuturing na gawa ng iisang taong parehong pag-atake.
Inilabas din ni Blockaid ang wallet address na ginamit ng mga attacker, kasama ang isang halimbawang transaksyon para sa iba pang mga proyekto at platform ng pagtinda upang makakilala at makapag-block sa mga paglipat ng pera.
NuNet ay nagkaroon ng hindi inaasahang pagpapalawig ng 408.5 milyong NTX
Sa pangalawang insidente, ang mga attacker ay nag-mint ng humigit-kumulang 408.5 milyong hindi awtorisadong NTX gamit ang deployment account ng NuNet, na may halagang humigit-kumulang $463,000 ayon sa presyo sa artikulo. Ayon sa security agency, ang anomalous minting na ito ay dumadaan sa parehong wallet na kinasasaklawan ng mga pera na mula sa nakaraang pagkawala ng FET, kaya inilink ng mga awtoridad ang dalawang kaso sa parehong attacker.
Karaniwang nangangahulugan ang mga pangyayaring ito na may kakulangan sa pagkontrol ng pahintulot sa contract o sa pamamahala ng mahahalagang akawnt. Kapag nakuha ang pahintulot sa deployment o ang contract conversion, maaari ngang kunin ng attacker ang mga umiiral na ari-arian, o kaya’y direktang lumikha ng bagong suplay ng token.
546 ETH ay nasa ilalim ng pansin
Pagkatapos ng insidente, agad niyang napalitan ng mahigit sa 546 ETH ang isang malaking bahagi ng pera, na may halagang humigit-kumulang sa $1.44 milyon. Ipinakita ng mga eksperto sa seguridad na karaniwan ito pagkatapos ng mga pag-atake upang mapahirapan ang pagsubaybay at pagpapahinga.
Dahil sa balita, bumaba ang NTX ng NuNet ng humigit-kumulang 65% hanggang 70%, habang bumaba ang FET ng Fetch.ai ng humigit-kumulang 10%. Sa panahon ng paglalabas ng ulat, wala pang pormal na pahayag ang Fetch.ai at NuNet tungkol sa insidente.
- Ang FET na naiwan: humigit-kumulang 8.7 milyon
- Hindi awtorisadong minted na NTX: humigit-kumulang 408.5 milyon
- Nakakuha ang attacker ng ETH: 546 pcs
Karagdagang impormasyon: Sinasabi ng ulat na ang mga ahensya sa kaligtasan ay naniniwala na ang insidente ay nagpapakita ng karaniwang panganib sa pagpapamahala ng mga pahintulot sa mga proyektong cryptocurrency na may kaugnayan sa AI at computing power, lalo na kung ang mga account ng tagapag-deploy at ang contract para sa pagbabago ng token ay maabot, maaaring magdulot ito ng serye ng pagkawala sa iba’t ibang proyekto.