Blockchain güvenlik kuruluşu Blockaid ve PeckShield, 19 Eylül'de aynı saldırganın Fetch.ai ve NuNet olmak üzere iki AI ile ilgili kripto projesini sırayla hedef aldığını belirtti. Olayların meydana geldiği fiyatlarla hesaplandığında, iki olayda toplam yaklaşık 2 milyon dolarlık fonlar etkilenmiş ve ilgili token fiyatları belirgin şekilde düşmüştür.
Fetch.ai sözleşmesi taşındı FET
Blockaid'in açıklamasına göre, saldırgan önce Fetch.ai'nin bir token dönüşüm sözleşmesinden yaklaşık 8,7 milyon FET, yaklaşık 1,53 milyon dolar değerinde, transfer etti. Güvenlik kuruluşu, bu fonların alındığı cüzdan adresinin ardından NuNet olayında da ortaya çıktığını belirtti; bu da iki saldırı arasında aynı saldırganın olduğu ana kanıt olarak kabul ediliyor.
Blockaid, saldırganların kullandığı cüzdan adreslerini de açıklayarak, diğer projeler ve platformların ilgili fon akışlarını tanımlamak ve engellemek için bir örnek işlem ekledi.
NuNet, 408,5 milyon NTX fazladan bastırdı
İkinci olayda, saldırgan, NuNet'in dağıtıcı hesabından yaklaşık 408,5 milyon yetkisiz NTX madenleştirdi ve bu miktar, makalede belirtilen fiyata göre yaklaşık 463.000 ABD dolarına denk geliyor. Güvenlik kuruluşu, bu anormal arzın önceki FET hırsızlığından elde edilen fonların gönderildiği aynı cüzdana yönlendirildiğini belirterek, iki olayı aynı saldırganla ilişkilendirdi.
Bu tür olaylar genellikle sözleşme izin kontrolünde veya kritik hesap yönetimi boşlukları anlamına gelir. Dağıtım izni veya sözleşme dönüşümü kullanılırsa, saldırganlar yalnızca mevcut varlıkları aktarabilmekle kalmaz, aynı zamanda doğrudan yeni bir token arzı da oluşturabilir.
546 ETH'nin nereye gittiği dikkat çekiyor
Olayın ardından saldırgan, yaklaşık 1,44 milyon dolar değerinde olan 546 ETH'ye önemli bir miktar para değiştirdi. Güvenlik araştırmacıları, bu tür bir hareketin saldırı sonrası takip ve dondurma zorluğunu artırmayı amaçladığını belirtti.
Haberin etkisiyle NuNet'in NTX'i yaklaşık %65 ila %70 düşerken, Fetch.ai'nin FET'i yaklaşık %10 düştü. Haberin yayımlanması anına kadar Fetch.ai ve NuNet, bu olayla ilgili resmi bir açıklama yapmadı.
- Taşınan FET: Yaklaşık 8.7 milyon
- Yetkisiz üretilen NTX: Yaklaşık 408,5 milyon
- Saldırganın elde ettiği ETH: 546 adet
Ek bilgi: Rapor, bu olayın, özellikle dağıtıcı hesapları ve token dönüşüm sözleşmeleri ele geçirildiğinde çapraz projelerde zincirleme kayıplara neden olabilecek olan AI ve hesaplama gücü temelli kripto projelerinin sözleşme izin yönetimi üzerindeki ortak riskleri ortaya çıkardığını belirtiyor.