Finst

Fetch.ai i NuNet zaatakowane przez tego samego napastnika

Blockaid powiązał drain z tym samym portfelem; najmocniej ucierpiał NuNet, a FET i NTX zareagowały na atak na Ethereum.

Autor: Zenz van der Wielen
• 2 min czytania
Uzyskaj więcej wiadomości Finst w swoim kanale
Fetch.ai i NuNet zaatakowane przez tego samego napastnika

Najważniejsze informacje

  • Napastnik ukradł łącznie około 2 mln $ za pośrednictwem Fetch.ai i NuNet, przy czym najmocniej ucierpiał NuNet.
  • Blockaid poinformował, że jednym portfelem wyprowadzono około 1,56 mln $ w FET oraz około 452 000 $ w NTX.
  • NTX spadł do historycznego minimum, a FET również zniżkował, podczas gdy wrzesień przekroczył już 333 mln $ zgłoszonych hacków.

Napastnik ukradł za pośrednictwem Fetch.ai i NuNet łącznie około 2 mln $ (1,7 mln €), przy czym szczególnie mocno ucierpiał NuNet. Token NTX 20 września spadł do historycznego minimum, a FET również obniżył się po tym incydencie.

Jak przebiegał atak

Blockaid poinformował 20 września, że exploiter wyprowadził około 1,56 mln $ (1,4 mln €) w FET z konwertera tokenów Fetch.ai na Ethereum. Według firmy zajmującej się bezpieczeństwem wykorzystano ważny podpis autoryzatora konwersji, aby wywołać funkcję conversionIn w TokenConversionManagerV3.

To jedno wywołanie uwolniło pozostałe zasoby FET w konwerterze. Blockaid powiązał portfel napastnika z adresem 0x1572...c362. Ten sam portfel otrzymał też, według firmy, dużą emisję NTX z konta deployera NuNet, o wartości około 452 000 $ (394 400 €).

NTX spada do najniższego poziomu

W efekcie tej kombinacji łączne straty w klastrze portfeli wzrosły do około 2,01 mln $ (1,8 mln €). PeckShieldAlert poinformował również, że napastnik zamienił już skradzione środki na 546,36 ETH, o wartości około 1,44 mln $ (1,3 mln €) w momencie raportowania.

Dla NuNet skutki były największe. NTX spadł dziś do 0,000328 $ (0,0003 €) i był notowany w okolicach 0,0004 $ (0,0003 €), czyli ponad 70% niżej niż 24 godziny wcześniej. FET w tym samym okresie stracił około 5%, choć zbiegło się to z szerszą falą wyprzedaży na rynku krypto, gdzie łączna kapitalizacja rynkowa spadła o 4%.

Dlaczego to ważne

Atak pokazuje, że podatności w projektach blockchainowych związanych z AI mogą szybko przełożyć się na cenę tokena i zaufanie do protokołu. Dla europejskich obserwatorów rynku krypto szczególnie istotne jest to, że incydent nie był odosobniony: wrzesień przyniósł już kilka dużych hacków, w tym stratę 3,5 mln $ (3,1 mln €) w Nostra trzy dni wcześniej. Również przesunięcie w stronę ataków na klucze i governance pokazuje, że napastnicy coraz częściej wykorzystują warstwy autoryzacji i zarządzania, a nie tylko smart kontrakty.

DefiLlama przed tym drainem Fetch.ai zarejestrowała już w tym miesiącu około 331 mln $ (289 mln €) strat w 17 incydentach. Po uwzględnieniu Fetch.ai i NuNet wrzesień przekracza teraz 333 mln $ (291 mln €) zgłoszonych szkód.

Zastrzeżenie: Treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Podane informacje mogą być niekompletne, nieścisłe lub nieaktualne i nie powinny być traktowane jako wiążące. Żadne treści na tej stronie nie stanowią rekomendacji kupna, sprzedaży ani przechowywania jakiejkolwiek kryptowaluty. Inwestowanie w aktywa kryptograficzne wiąże się z ryzykiem utraty środków.