Fetch.ai y NuNet afectados por el mismo atacante
Blockaid vincula el drenaje a la misma wallet; NuNet fue la más afectada, mientras FET y NTX reaccionaron al hackeo en Ethereum.
Puntos clave
- Un atacante robó en conjunto unos 2 millones de dólares a través de Fetch.ai y NuNet, y NuNet fue la más afectada.
- Blockaid informó que se sustrajeron aproximadamente 1,56 millones de dólares en FET y unos 452.000 dólares en NTX con una sola wallet.
- NTX cayó a un mínimo histórico y FET también retrocedió, mientras septiembre ya supera los 333 millones de dólares en hackeos denunciados.
Un atacante ha sustraído en conjunto unos 2 millones de dólares (1,7 millones de euros) a través de Fetch.ai y NuNet, y NuNet fue la más afectada. El token NTX cayó el 20 de septiembre a un mínimo histórico, mientras que FET también bajó tras el incidente.
Cómo se desarrolló el ataque
Blockaid informó el 20 de septiembre de que un atacante desvió unos 1,56 millones de dólares (1,4 millones de euros) en FET desde un convertidor de tokens de Fetch.ai en Ethereum. Según la empresa de seguridad, para ello se utilizó una firma válida para un conversion-authorizer con el fin de invocar la función conversionIn en TokenConversionManagerV3.
Esa única llamada liberó el resto de la reserva de FET del convertidor. Blockaid vinculó la wallet del atacante con 0x1572...c362. Según la empresa, esa misma wallet también recibió una gran acuñación de NTX desde la cuenta del desplegador de NuNet, por un valor de unos 452.000 dólares (394.400 euros).
NTX cae a su nivel más bajo
A causa de esa combinación, el daño total en el clúster de wallets ascendió a unos 2,01 millones de dólares (1,8 millones de euros). PeckShieldAlert informó además de que el atacante ya había convertido los fondos robados en 546,36 ETH, valorados en unos 1,44 millones de dólares (1,3 millones de euros) en el momento del informe.
Para NuNet, el impacto fue el mayor. NTX cayó hoy a 0,000328 dólares (0,0003 euros) y cotizaba en torno a 0,0004 dólares (0,0003 euros), más de un 70% por debajo de 24 horas antes. FET retrocedió alrededor de un 5% en el mismo periodo, aunque ello coincidió con una venta generalizada en el mercado cripto, donde la capitalización total cayó un 4%.
Por qué esto es relevante
El ataque muestra que las vulnerabilidades en proyectos blockchain centrados en IA pueden trasladarse rápidamente al precio del token y a la confianza en un protocolo. Para los seguidores europeos de las criptomonedas, resulta especialmente relevante que este incidente no es aislado: septiembre ya había registrado varios hackeos importantes, entre ellos una pérdida de 3,5 millones de dólares (3,1 millones de euros) en Nostra tres días antes. También el desplazamiento hacia ataques a claves y gobernanza muestra que los atacantes aprovechan cada vez más las capas de autorización y administración en lugar de limitarse a los contratos inteligentes.
DefiLlama ya había registrado antes de este drenaje de Fetch.ai unas pérdidas de aproximadamente 331 millones de dólares (289 millones de euros) en 17 incidentes este mes. Con Fetch.ai y NuNet, septiembre supera ahora los 333 millones de dólares (291 millones de euros) en daños denunciados.
