في نفس العنوان، تم تحويل حوالي 8.7 مليون FET من Fetch.ai خلال عدة ساعات، ثم تم سك 408.5 مليون NTX على جانب NuNet.
كشفت جهة أمنية أن عقد تحويل توكنات Fetch.ai تكبد خسارة قدرها نحو 1.56 مليون دولار. استخدم المهاجم توقيعًا صالحًا لتفويض التحويل، واستدعى دالة conversionIn في TokenConversionManagerV3، وأخذ الـFET المتبقية في المحول.
بعد ذلك، ارتبط نفس العنوان أيضًا بسك 408.5 مليون NTX عبر حساب تم نشره على NuNet، وبحسب السعر آنذاك كانت قيمته حوالي 452 ألف دولار. تتبّعت PeckShield أن الأصول ذات الصلة تم تحويلها لاحقًا إلى نحو 546.36 ETH، بقيمة تقارب 1.44 مليون دولار.
الأسهل في الخطأ هو نسب كلتا القضيتين مباشرة إلى “ثغرة واحدة”. ما يمكن تأكيده حاليًا هو أن نفس العنوان قام وبالتزامن بتنفيذ مجموعتين من الإجراءات على السلسلة؛ أما كيفية الحصول على توقيع التفويض، ولماذا تمكن جانب NuNet من سك العملة، فلا يزال يتطلب إعادة تحليل تقنية كاملة.
الخطوة التالية تقتصر على نقطتين: هل كشف Fetch.ai عن مصدر توقيع التفويض علنًا؟ وهل أوضحت NuNet كيفية التعامل مع هذه الدفعة من NTX؟
$FET
كشفت جهة أمنية أن عقد تحويل توكنات Fetch.ai تكبد خسارة قدرها نحو 1.56 مليون دولار. استخدم المهاجم توقيعًا صالحًا لتفويض التحويل، واستدعى دالة conversionIn في TokenConversionManagerV3، وأخذ الـFET المتبقية في المحول.
بعد ذلك، ارتبط نفس العنوان أيضًا بسك 408.5 مليون NTX عبر حساب تم نشره على NuNet، وبحسب السعر آنذاك كانت قيمته حوالي 452 ألف دولار. تتبّعت PeckShield أن الأصول ذات الصلة تم تحويلها لاحقًا إلى نحو 546.36 ETH، بقيمة تقارب 1.44 مليون دولار.
الأسهل في الخطأ هو نسب كلتا القضيتين مباشرة إلى “ثغرة واحدة”. ما يمكن تأكيده حاليًا هو أن نفس العنوان قام وبالتزامن بتنفيذ مجموعتين من الإجراءات على السلسلة؛ أما كيفية الحصول على توقيع التفويض، ولماذا تمكن جانب NuNet من سك العملة، فلا يزال يتطلب إعادة تحليل تقنية كاملة.
الخطوة التالية تقتصر على نقطتين: هل كشف Fetch.ai عن مصدر توقيع التفويض علنًا؟ وهل أوضحت NuNet كيفية التعامل مع هذه الدفعة من NTX؟
$FET
