Fetch.ai en NuNet getroffen door dezelfde aanvaller
Blockaid koppelt de drain aan dezelfde wallet; vooral NuNet kreeg een klap, terwijl FET en NTX reageerden op de hack op Ethereum.
Korte samenvatting
- Een aanvaller stal via Fetch.ai en NuNet samen ongeveer $2 miljoen, waarbij NuNet het zwaarst werd getroffen.
- Blockaid meldde dat ongeveer $1,56 miljoen aan FET en circa $452.000 aan NTX werden buitgemaakt met één wallet.
- NTX zakte naar een all-time low en FET daalde ook, terwijl september nu boven $333 miljoen aan gemelde hacks uitkomt.
Een aanvaller heeft via Fetch.ai en NuNet samen ongeveer $2 miljoen (€1,7 miljoen) buitgemaakt. Vooral NuNet werd hard geraakt. De NTX-token zakte op 20 september naar een all-time low, terwijl FET ook daalde na het incident.
Hoe de aanval verliep
Blockaid meldde op 20 september dat een exploiter ongeveer $1,56 miljoen (€1,4 miljoen) aan FET wegsluisde uit een token converter van Fetch.ai op Ethereum. Volgens het securitybedrijf werd daarbij een geldige handtekening voor een conversion-authorizer gebruikt om de functie conversionIn aan te roepen op TokenConversionManagerV3.
Die ene call maakte de resterende FET-voorraad van de converter vrij. Blockaid koppelde de wallet van de aanvaller aan 0x1572...c362. Volgens het bedrijf kreeg dezelfde wallet ook een grote NTX-mint vanuit het deployer-account van NuNet, goed voor ongeveer $452.000 (€394.400).
NTX zakt naar dieptepunt
Door die combinatie liep de totale schade in de walletcluster op tot ongeveer $2,01 miljoen (€1,8 miljoen). PeckShieldAlert meldde daarnaast dat de aanvaller de gestolen fondsen inmiddels had omgezet in 546,36 ETH, ter waarde van ongeveer $1,44 miljoen (€1,3 miljoen) op het moment van rapportage.
Voor NuNet was de impact het grootst. NTX zakte vandaag naar $0,000328 (€0,0003) en handelde rond $0,0004 (€0,0003), meer dan 70% lager dan 24 uur eerder. FET daalde in dezelfde periode ongeveer 5%, al viel dat samen met een bredere verkoopgolf in de cryptomarkt, waar de totale marktkapitalisatie met 4% terugliep.
Waarom dit relevant is
De aanval laat zien dat kwetsbaarheden in AI-gerichte blockchainprojecten snel kunnen doorwerken naar de tokenprijs en het vertrouwen in een protocol. Voor Europese crypto-volgers is vooral relevant dat dit incident niet op zichzelf staat: september kende al meerdere grote hacks, waaronder een verlies van $3,5 miljoen (€3,1 miljoen) bij Nostra drie dagen eerder. Ook de verschuiving naar key- en governance-aanvallen laat zien dat aanvallers steeds vaker misbruik maken van autorisatie- en beheerslagen in plaats van alleen smart contracts.
DefiLlama had vóór deze Fetch.ai-drain al ongeveer $331 miljoen (€289 miljoen) aan verliezen in 17 incidenten deze maand geregistreerd. Met Fetch.ai en NuNet komt september nu uit boven $333 miljoen (€291 miljoen) aan gemelde schade.
