Fetch.ai e NuNet atingidas pelo mesmo atacante
A Blockaid associa o drain à mesma wallet; foi sobretudo a NuNet que sofreu o impacto, enquanto FET e NTX reagiram ao hack em Ethereum.
Pontos principais
- Um atacante roubou cerca de 2 milhões de dólares através da Fetch.ai e da NuNet em conjunto, tendo a NuNet sido a mais afetada.
- A Blockaid informou que cerca de 1,56 milhões de dólares em FET e cerca de 452.000 dólares em NTX foram subtraídos com uma única wallet.
- NTX caiu para um mínimo histórico e FET também recuou, enquanto setembro já ultrapassa os 333 milhões de dólares em hacks reportados.
Um atacante roubou através da Fetch.ai e da NuNet cerca de 2 milhões de dólares (1,7 milhões de euros), tendo sobretudo a NuNet sido duramente atingida. O token NTX caiu a 20 de setembro para um mínimo histórico, enquanto o FET também desceu após o incidente.
Como o ataque decorreu
A Blockaid informou a 20 de setembro que um exploiter desviou cerca de 1,56 milhões de dólares (1,4 milhões de euros) em FET de um conversor de tokens da Fetch.ai em Ethereum. Segundo a empresa de segurança, foi utilizada uma assinatura válida para um conversion-authorizer para invocar a função conversionIn em TokenConversionManagerV3.
Essa única chamada libertou o restante stock de FET do conversor. A Blockaid associou a wallet do atacante a 0x1572...c362. A mesma wallet recebeu, segundo a empresa, também uma grande mintagem de NTX a partir da conta de deployer da NuNet, no valor de cerca de 452.000 dólares (394.400 euros).
NTX cai para o ponto mais baixo
Com essa combinação, o prejuízo total no cluster de wallets subiu para cerca de 2,01 milhões de dólares (1,8 milhões de euros). A PeckShieldAlert informou ainda que o atacante já tinha convertido os fundos roubados em 546,36 ETH, no valor de cerca de 1,44 milhões de dólares (1,3 milhões de euros) no momento do relatório.
Para a NuNet, o impacto foi o maior. O NTX caiu hoje para 0,000328 dólares (0,0003 euros) e negociava perto de 0,0004 dólares (0,0003 euros), mais de 70% abaixo de 24 horas antes. O FET desceu cerca de 5% no mesmo período, embora isso tenha coincidido com uma vaga mais ampla de vendas no mercado de criptomoedas, onde a capitalização total de mercado recuou 4%.
Porque é que isto é relevante
O ataque mostra que vulnerabilidades em projetos de blockchain orientados para IA podem repercutir-se rapidamente no preço do token e na confiança num protocolo. Para os seguidores europeus de criptomoedas, é particularmente relevante que este incidente não seja caso isolado: setembro já registou vários hacks de grande dimensão, incluindo uma perda de 3,5 milhões de dólares (3,1 milhões de euros) na Nostra três dias antes. Também a mudança para ataques a chaves e governação mostra que os atacantes recorrem cada vez mais a abusos das camadas de autorização e gestão, em vez de apenas smart contracts.
A DefiLlama já tinha registado antes deste drain da Fetch.ai cerca de 331 milhões de dólares (289 milhões de euros) em perdas em 17 incidentes este mês. Com Fetch.ai e NuNet, setembro passa agora os 333 milhões de dólares (291 milhões de euros) em danos reportados.
