Fetch.ai et NuNet touchés par le même attaquant
Blockaid relie le drain au même wallet ; NuNet a surtout été touché, tandis que FET et NTX ont réagi au hack sur Ethereum.
À retenir
- Un attaquant a volé environ 2 millions de dollars au total via Fetch.ai et NuNet, NuNet ayant été le plus durement touché.
- Blockaid a indiqué qu’environ 1,56 million de dollars de FET et quelque 452 000 dollars de NTX avaient été dérobés avec un seul wallet.
- NTX est tombé à un plus bas historique et FET a également reculé, tandis que septembre dépasse désormais 333 millions de dollars de hacks signalés.
Un attaquant a dérobé environ 2 millions de dollars (1,7 million d'euros) au total via Fetch.ai et NuNet, NuNet ayant été particulièrement touché. Le token NTX est tombé le 20 septembre à un plus bas historique, tandis que FET a également baissé après l’incident.
Comment l’attaque s’est déroulée
Blockaid a indiqué le 20 septembre qu’un hacker avait détourné environ 1,56 million de dollars (1,4 million d'euros) en FET depuis un convertisseur de tokens de Fetch.ai sur Ethereum. Selon la société de sécurité, une signature valide destinée à un conversion-authorizer a été utilisée pour appeler la fonction conversionIn sur TokenConversionManagerV3.
Cet unique appel a libéré le reste des FET détenus par le convertisseur. Blockaid a relié le wallet de l’attaquant à 0x1572...c362. Selon l’entreprise, ce même wallet a également reçu un important mint de NTX depuis le compte de déploiement de NuNet, pour un montant d’environ 452 000 dollars (394 400 euros).
NTX chute à son plus bas niveau
Avec cette combinaison, le préjudice total dans le cluster de wallets est monté à environ 2,01 millions de dollars (1,8 million d'euros). PeckShieldAlert a également indiqué que l’attaquant avait désormais converti les fonds volés en 546,36 ETH, d’une valeur d’environ 1,44 million de dollars (1,3 million d'euros) au moment du rapport.
Pour NuNet, l’impact a été le plus fort. NTX a chuté aujourd’hui à 0,000328 dollar (0,0003 euro) et s’échangeait autour de 0,0004 dollar (0,0003 euro), soit plus de 70% de moins que 24 heures plus tôt. FET a reculé d’environ 5% sur la même période, même si cela s’inscrivait dans une vague de ventes plus large sur le marché des cryptomonnaies, où la capitalisation boursière totale a diminué de 4%.
Pourquoi c’est important
Cette attaque montre que les vulnérabilités dans les projets blockchain axés sur l’IA peuvent rapidement se répercuter sur le prix du token et sur la confiance dans un protocole. Pour les lecteurs européens de crypto, il est surtout important de noter que cet incident ne survient pas isolément : septembre a déjà connu plusieurs hacks majeurs, dont une perte de 3,5 millions de dollars (3,1 millions d'euros) chez Nostra trois jours plus tôt. Le glissement vers des attaques sur les clés et la gouvernance montre aussi que les attaquants exploitent de plus en plus les couches d’autorisation et de gestion plutôt que les seuls smart contracts.
Avant ce drain chez Fetch.ai, DefiLlama avait déjà enregistré environ 331 millions de dollars (289 millions d'euros) de pertes dans 17 incidents ce mois-ci. Avec Fetch.ai et NuNet, septembre dépasse désormais 333 millions de dollars (291 millions d'euros) de dommages signalés.
