Les organismes de sécurité blockchain Blockaid et PeckShield ont indiqué qu'un même attaquant a ciblé deux projets cryptographiques liés à l'IA le 19 septembre : Fetch.ai et NuNet. Selon les cours au moment des incidents, les pertes totales s'élèvent à près de 2 millions de dollars, suivies d'une baisse notable des prix des jetons concernés.
Les contrats Fetch.ai ont été transférés FET
Selon la divulgation de Blockaid, l'attaquant a d'abord transféré environ 8,7 millions de FET depuis un contrat de conversion de tokens de Fetch.ai, d'une valeur d'environ 1,53 million de dollars américains. L'agence de sécurité a indiqué que l'adresse du portefeuille ayant reçu ces fonds est ensuite apparue dans l'événement NuNet, ce qui constitue la principale raison pour laquelle les deux attaques sont considérées comme l'œuvre du même individu.
Blockaid a également rendu publics les adresses portefeuille utilisées par les attaquants, accompagnées d'une transaction exemple pour permettre à d'autres projets et plateformes d'échange d'identifier et d'intercepter les flux de fonds associés.
NuNet a émis en dehors des normes 408,5 millions de NTX
Dans le deuxième incident, l'attaquant a minté environ 408,5 millions de NTX non autorisés via le compte de déploiement de NuNet, évalués à environ 463 000 USD selon les prix mentionnés dans le texte. Selon l'agence de sécurité, cette émission anormale a été transférée vers le même portefeuille que les fonds volés de FET mentionnés précédemment, ce qui permet d'associer les deux affaires au même attaquant.
Ces événements signifient généralement une faille dans le contrôle des autorisations de contrat ou la gestion des comptes clés. Une fois que les autorisations de déploiement ou le contrat de conversion sont exploités, l'attaquant peut non seulement transférer les actifs existants, mais aussi créer directement une nouvelle offre de jetons.
La destination des 546 ETH suscite de l'intérêt
Après l'incident, l'attaquant a rapidement converti une partie significative des fonds en 546 ETH, d'une valeur d'environ 1,44 million de dollars. Les chercheurs en sécurité ont souligné que cette pratique est courante après des attaques, dans le but d'augmenter la difficulté de traçage et de gel.
Sous l'effet de l'information, NTX de NuNet a chuté d'environ 65 % à 70 %, tandis que FET de Fetch.ai a baissé d'environ 10 %. À la publication de ce rapport, ni Fetch.ai ni NuNet n'ont publié de déclaration officielle concernant cet événement.
- FET transférés : environ 8,7 millions
- NTX non autorisés mints : environ 408,5 millions
- L'attaquant a obtenu ETH : 546 unités
Informations complémentaires : Selon le rapport, les organismes de sécurité estiment que cet incident révèle un risque commun lié à la gestion des autorisations de contrat dans les projets cryptographiques axés sur l'IA et le calcul, notamment le fait qu'une compromission du compte du déploiement ou du contrat de conversion de jetons pourrait entraîner des pertes chaînées entre plusieurs projets.