بلاکچین سیکیورٹی ادارے Blockaid اور PeckShield کے مطابق، 19 ستمبر کو ایک ہی حملہ آور نے دو AI متعلقہ کرپٹو پروجیکٹس، Fetch.ai اور NuNet پر حملہ کیا۔ واقعات کے وقت کی قیمتوں کے مطابق، دونوں حملوں میں مجموعی طور پر تقریباً 2 ملین امریکی ڈالر کی رقم شامل تھی، جس کے بعد متعلقہ ٹوکنز کی قیمت میں واضح کمی آئی۔
Fetch.ai کا معاہدہ FET منتقل کر دیا گیا
Blockaid کی اطلاع کے مطابق، حملہ آور نے سب سے پہلے Fetch.ai کے ایک ٹوکن کنورژن کنٹریکٹ سے تقریباً 8.7 ملین FET چھین لیے، جن کی قیمت تقریباً 1.53 ملین امریکی ڈالر ہے۔ سیکورٹی اداروں کے مطابق، اس رقم کو وصول کرنے والے والٹ کا پتہ بعد میں NuNet واقعہ میں بھی ظاہر ہوا، جو دونوں حملوں کو ایک ہی شخص کی جانب سے کیا جانے والا سمجھنے کا بنیادی ثبوت ہے۔
بلوکائیڈ نے حملہ آور کے استعمال کی جانے والی والٹ کے پتے بھی شائع کیے ہیں اور دیگر پراجیکٹس اور ٹریڈنگ پلیٹ فارمز کے لیے متعلقہ فنڈز کی منتقلی کی شناخت اور روک تھام کے لیے ایک نمونہ لین دین کا حوالہ دیا ہے۔
NuNet نے 408.5 ملین NTX کا غیر معمولی اضافہ کیا ہے
دوسرے واقعے میں، حملہ آور نے نو نیٹ کے ڈیپلویمنٹ اکاؤنٹ سے تقریباً 408.5 ملین انااہل NTX جاری کیے، جن کی قیمت کے مطابق تقریباً 463,000 امریکی ڈالر کے برابر ہیں۔ سیکورٹی اداروں کے مطابق، یہ غیر معمولی جاری کردہ مقدار FET کی چوری شدہ رقم کے ایک ہی والٹ میں جا رہی ہے، اس لیے دونوں واقعات کو ایک ہی حملہ آور سے منسلک کیا جا رہا ہے۔
ایسے واقعات عام طور پر معاہدہ اجازت کنٹرول یا اہم اکاؤنٹ مینجمنٹ میں خامی کی نشاندہی کرتے ہیں۔ ایک بار جب ڈپلویمنٹ اجازت یا کنورژن کنٹریکٹ کا استعمال کر لیا جائے، تو حملہ آور صرف موجودہ اثاثوں کو منتقل نہیں کر سکتا بلکہ نئے ٹوکن سپلائی بھی تخلیق کر سکتا ہے۔
546 ETH کی منزل پر توجہ مرکوز ہے
حادثے کے بعد، حملہ آور نے تقریباً 546 ETH، جو تقریباً 1.44 ملین امریکی ڈالر کے برابر ہیں، میں تبدیل کر دیا۔ سیکورٹی ریسرچرز نے بتایا کہ اس طرح کا عمل عام طور پر حملوں کے بعد کیا جاتا ہے تاکہ پیچھے جانے اور جمع کرانے کی مشکل بڑھائی جا سکے۔
خبروں کے اثر سے، نیو نیٹ کا NTX ایک دوران 65 فیصد سے 70 فیصد تک گر گیا، جبکہ فیچر.ai کا FET تقریباً 10 فیصد گر گیا۔ رپورٹ جاری ہونے کے وقت تک، فیچر.ai اور نیو نیٹ دونوں نے اس واقعے پر کوئی سرکاری بیان جاری نہیں کیا ہے۔
- انتقال دی گئی FET: تقریباً 8.7 ملین
- غیر مجاز طور پر تخلیق کیا گیا NTX: تقریباً 408.5 ملین
- حملہ آور نے ETH حاصل کیا: 546
مکمل معلومات: رپورٹ میں کہا گیا ہے کہ سیکورٹی ادارے کا خیال ہے کہ یہ واقعہ AI اور کمپوٹیشنل پاور مبنی کرپٹو پروجیکٹس کے معاہدہ اجازتوں کے انتظام میں مشترکہ خطرات کو ظاہر کرتا ہے، خاص طور پر اگر ڈپلوئمنٹ اکاؤنٹ اور ٹوکن تبدیلی کا معاہدہ برقرار نہ رہ سکا تو یہ متعدد پروجیکٹس میں سلسلہ وار نقصان کا باعث بن سکتا ہے۔