$2.25 млн украдено в результате скоординированной атаки на Fetch.ai, NuNet и SingularityNET

19 сентября произошла скоординированная атака на три взаимосвязанных проекта в области ИИ и криптовалют — Fetch.ai, NuNet и SingularityNET, в результате которой было украдено около $2.25 миллионов и создано миллиарды поддельных токенов. Этот инцидент, связанный с одной скомпрометированной группой привилегированных ключей для подписания, привел к резкому падению цен на затронутые токены.

Злоумышленник сначала вывел около 8.72 миллиона токенов FET из контракта TokenConversionManagerV3 Fetch.ai, используя действительный вызов подписи. После этого он воспользовался скомпрометированной учетной записью развертывателя, чтобы создать около 408.5 миллионов несанкционированных токенов NTX. Процесс создания токенов продолжился с сотнями миллионов дополнительных токенов AGIX и WMTx, в результате чего общий объем вновь созданных токенов составил примерно 2.3 миллиарда по нескольким активам.

Хотя фактическая прибыль от продажи токенов составила от $2 миллионов до $2.25 миллионов — в основном от конвертации токенов FET в ETH — потенциальные нереализованные прибыли для злоумышленника достигли примерно $17 миллионов, согласно данным PeckShield. Эта сумма включала около 198 миллионов токенов AGIX и различные другие активы.

Атака оказала разрушительное влияние на цены токенов, при этом NTX испытал падение от 65% до более чем 90%. В то же время FET, будучи крупнейшим токеном по рыночной капитализации среди трех, показал более умеренные снижения. Безопасные компании Blockaid, PeckShield и Bitquery проследили злонамеренную активность до единого кластера злоумышленников, подчеркивая роль скомпрометированных привилегированных ключей в этом инциденте.

В ответ на это все три проекта приостановили связанные операции, деактивировали уязвимые ключи и закрыли затронутые контракты. Текущая проверка показывает, что некоторые кошельки, связанные со злоумышленником, остаются незащищенными, что вызывает опасения по поводу возможных дальнейших потерь.

Новые события в инциденте с Fetch.ai, NuNet и SingularityNET

• Скоординированная атака 19 сентября привела к утечке 8.7 миллиона FET, стоимостью примерно 1.55 миллиона долларов.
• Атака использовала скомпрометированный ключ минтера NuNet для создания 408.5 миллиона токенов NTX.
• Fetch.ai приостановила конверсии AGIX в FET и контракт моста на стороне Ethereum в качестве меры предосторожности.
• Форенсический отчет выявил затронутый контракт как TokenConversionManagerV3, связанный с мостом Ethereum-Cardano SingularityNET.
• Следователи проследили утрату к скомпрометированному ключу авторизации на бэкенде, а не к ошибке в самом контракте моста.
• Транзакция злоумышленника позволила ему вывести 8.72 миллиона FET за одну транзакцию из-за недостатков в дизайне контракта.
• Деятельность NuNet указывала на более широкую скоординированную операцию, при этом один и тот же кошелек получал как украденные FET, так и вновь выпущенные токены NTX.
• К 20 сентября центральный кошелек содержал 547.89 ETH стоимостью примерно 1.44 миллиона долларов и 230 миллионов NTX.
• Bitvavo приостановила депозиты и выводы WMTX 20 сентября из-за активного инцидента безопасности, затрагивающего токен.
• Fetch.ai сотрудничает с SingularityNET для расследования инцидента и пока не произвела ротацию или отзыв скомпрометированных учетных данных.