Блокчейн-безопасностная организация Blockaid и PeckShield сообщили, что 19 сентября один и тот же злоумышленник атаковал два криптопроекта, связанных с ИИ: Fetch.ai и NuNet. По ценам на момент инцидента, общая сумма похищенных средств составила почти 2 миллиона долларов США, после чего цены соответствующих токенов значительно упали.
Контракт Fetch.ai был переведен FET
Согласно раскрытию Blockaid, злоумышленник сначала перевел около 8,7 миллиона FET из контракта обмена токенов Fetch.ai, что составляет примерно 1,53 миллиона долларов США. Безопасностная организация отметила, что адрес кошелька, получившего эти средства, затем появился и в инциденте с NuNet — это основное доказательство, указывающее на то, что оба нападения были совершены одним и тем же лицом.
Blockaid также опубликовала адрес кошелька, использовавшегося злоумышленниками, вместе с примером транзакции для того, чтобы другие проекты и торговые платформы могли распознавать и блокировать связанные потоки средств.
NuNet неожиданно выпустила 408,5 млн NTX
Во втором инциденте злоумышленник создал примерно 408,5 млн неавторизованных NTX через аккаунт развертывателя NuNet, что по оценочной цене из статьи составляет около 463 000 долларов США. Безопасностная организация отметила, что эта аномальная эмиссия была направлена на тот же кошелек, что и средства, украденные в случае с FET, и поэтому связала оба инцидента с одним и тем же злоумышленником.
Такие инциденты обычно указывают на уязвимости в контроле прав доступа к смарт-контрактам или управлении ключевыми аккаунтами. Как только права развертывания или преобразования смарт-контракта используются злоумышленником, он может не только перевести существующие активы, но и напрямую создать новый объем токенов.
546 ETH вызывают интерес своим направлением
После инцидента злоумышленник быстро обменял значительную часть средств на 546 ETH, что составляет примерно 1,44 миллиона долларов США. Исследователи безопасности отметили, что такой подход типичен после атак и направлен на усложнение отслеживания и заморозки средств.
На фоне новостей NTX NuNet упал примерно на 65–70%, а FET Fetch.ai снизился примерно на 10%. На момент публикации этого материала ни Fetch.ai, ни NuNet не выпустили официальных комментариев по этому инциденту.
- Переведено FET: около 8,7 миллиона
- Неавторизованные чеканки NTX: около 408,5 млн
- Злоумышленник обменял на ETH: 546 шт.
Дополнительная информация: в отчете говорится, что безопасностные органы считают, что этот инцидент выявляет общие риски, связанные с управлением правами доступа к смарт-контрактам в криптовалютных проектах, связанных с ИИ и вычислительными мощностями, — в частности, компрометация аккаунта разработчика или контракта конверсии токенов может привести к цепной потере по нескольким проектам.