$2.25 млн украдено в результате скоординированной атаки на Fetch.ai, NuNet и SingularityNET

19 сентября произошла скоординированная атака на три взаимосвязанных проекта в области ИИ и криптовалют — Fetch.ai, NuNet и SingularityNET, в результате которой было украдено около $2.25 миллионов и создано миллиарды поддельных токенов. Этот инцидент, связанный с одной скомпрометированной группой привилегированных ключей для подписания, привел к резкому падению цен на затронутые токены.

Злоумышленник сначала вывел около 8.72 миллиона токенов FET из контракта TokenConversionManagerV3 Fetch.ai, используя действительный вызов подписи. После этого он воспользовался скомпрометированной учетной записью развертывателя, чтобы создать около 408.5 миллионов несанкционированных токенов NTX. Процесс создания токенов продолжился с сотнями миллионов дополнительных токенов AGIX и WMTx, в результате чего общий объем вновь созданных токенов составил примерно 2.3 миллиарда по нескольким активам.

Хотя фактическая прибыль от продажи токенов составила от $2 миллионов до $2.25 миллионов — в основном от конвертации токенов FET в ETH — потенциальные нереализованные прибыли для злоумышленника достигли примерно $17 миллионов, согласно данным PeckShield. Эта сумма включала около 198 миллионов токенов AGIX и различные другие активы.

Атака оказала разрушительное влияние на цены токенов, при этом NTX испытал падение от 65% до более чем 90%. В то же время FET, будучи крупнейшим токеном по рыночной капитализации среди трех, показал более умеренные снижения. Безопасные компании Blockaid, PeckShield и Bitquery проследили злонамеренную активность до единого кластера злоумышленников, подчеркивая роль скомпрометированных привилегированных ключей в этом инциденте.

В ответ на это все три проекта приостановили связанные операции, деактивировали уязвимые ключи и закрыли затронутые контракты. Текущая проверка показывает, что некоторые кошельки, связанные со злоумышленником, остаются незащищенными, что вызывает опасения по поводу возможных дальнейших потерь.