Блокчейн-безпекова організація Blockaid та PeckShield повідомили, що 19 вересня один і той самий нападник здійснив атаки на два криптовалютні проекти, пов’язані з ШІ: Fetch.ai та NuNet. За цінами на момент інциденту, загальна сума збитків у обох випадках склала майже 2 мільйони доларів США, після чого ціни відповідних токенів значно впали.
Контракт Fetch.ai був переведений FET
Згідно з розкриттям Blockaid, нападник спочатку вивів приблизно 8,7 мільйона FET з контракту обміну Fetch.ai, що становить близько 1,53 мільйона доларів США. Безпекова організація зазначила, що адреса гаманця, яка отримала ці кошти, пізніше з’явилася й у випадку з NuNet — це головний аргумент, що об’єднує дві атаки як роботу одного й того самого нападника.
Blockaid також оприлюднив адреси гаманців, використовуваних нападниками, разом із прикладом транзакції для того, щоб інші проекти та торгові платформи могли виявляти та блокувати відповідні потоки коштів.
NuNet несподівано випустила 408,5 мільйона NTX
У другій події нападник виготовив приблизно 408,5 мільйона неавторизованих NTX через обліковий запис розгортання NuNet, що за оцінками в цій статті становить близько 463 000 доларів США. Безпекові агентства зазначили, що ця аномальна емісія була спрямована на той самий гаманець, що й кошти, вкрадені з FET, тому обидві події пов’язані з одним нападником.
Такі події зазвичай означають наявність прогалин у контролі прав доступу до контракту або управлінні ключовими акаунтами. Якщо права на розгортання або перетворення контракту будуть використані, зловмисник може не лише вивести існуючі активи, а й безпосередньо створити нову пропозицію токенів.
546 ETH знаходяться під увагою
Після інциденту нападник швидко обміняв значну частину коштів на 546 ETH, що становить приблизно 1,44 мільйона доларів США. Дослідники безпеки зазначили, що така практика є поширеною після атак з метою ускладнення відстеження та заморожування коштів.
На тлі новини NTX NuNet впав приблизно на 65–70%, а FET Fetch.ai — приблизно на 10%. На момент публікації цього матеріалу Fetch.ai та NuNet не опублікували офіційних коментарів щодо цієї події.
- Виведено FET: приблизно 8,7 мільйона
- Несанкціоновано відлиті NTX: приблизно 408,5 мільйона
- Зловмисник отримав ETH: 546 шт.
Додаткова інформація: У доповіді зазначається, що безпекові органи вважають, що цей інцидент виявив загальні ризики, пов’язані з управлінням правами доступу до контрактів у криптовалютних проектах, пов’язаних з ШІ та обчислювальними потужностями, — особливо якщо обліковий запис розробника та контракт конверсії токенів будуть скомпрометовані, що може призвести до ланцюгових втрат між проектами.