Der gleiche Angreifer hat heute $2M kombiniert von Fetch.ai und NuNet abgezogen und dabei den Token von NuNet um über 70% auf ein neues Allzeittief abgestürzt.
Die Neuigkeiten: Die Sicherheitsfirma Blockaid berichtete, dass der Täter ungefähr $1,56M in FET von Fetch.ais TokenConversionManagerV3 auf Ethereum abgezogen habe, indem er eine gültige Conversion-Authorizer-Signatur verwendete, um die conversionIn-Funktion des Contracts aufzurufen – und dabei das verbleibende FET-Inventar des Converters in einem einzigen Aufruf freigab. Dieselbe Wallet-Cluster-Gruppe hat anschließend etwa $452K an NTX von NuNets Deployer geprägt. FET selbst fiel nur moderat (~5%), aber der NTX-Token von NuNet stürzte um mehr als 70% ab und erreichte ein neues Allzeittief. Die DeFi-Hack-Verluste im September liegen nun laut DefiLlama bei über $333M in 18 separaten Vorfällen.
Der Haken: Eine „gültige Signatur“, die missbraucht wird – statt eines gestohlenen Schlüssels oder eines klassischen Reentrancy-Bugs – deutet auf einen Authentifizierungs- bzw. Autorisierungs-Logic-Fehler im Conversion-Contract selbst hin: eine Art Bug, der einen oberflächlichen Audit passieren kann, wenn Prüfer nicht gezielt Stress-Tests durchführen, wer eine Funktion aufrufen darf und unter welchen Bedingungen.
Unser Fazit: Die gedämpfte Reaktion von FET im Vergleich zum 70%-Kollaps von NTX zeigt, wie unterschiedlich ein Hack je nach Liquidität und Marktkapitalisierung einschlägt – das Exploit-Mechanismus war identisch, aber der Schaden nicht.
Verändert ein Authentifizierungs-Logic-Exploit wie dieser, wie viel man „geprüfter“ KI-Token-Infrastruktur vertraut, oder ist das einfach der Preis eines sich schnell bewegenden Sektors?
Keine Finanzberatung. DYOR.
$FET #CryptoNews #DeFi #Security
Die Neuigkeiten: Die Sicherheitsfirma Blockaid berichtete, dass der Täter ungefähr $1,56M in FET von Fetch.ais TokenConversionManagerV3 auf Ethereum abgezogen habe, indem er eine gültige Conversion-Authorizer-Signatur verwendete, um die conversionIn-Funktion des Contracts aufzurufen – und dabei das verbleibende FET-Inventar des Converters in einem einzigen Aufruf freigab. Dieselbe Wallet-Cluster-Gruppe hat anschließend etwa $452K an NTX von NuNets Deployer geprägt. FET selbst fiel nur moderat (~5%), aber der NTX-Token von NuNet stürzte um mehr als 70% ab und erreichte ein neues Allzeittief. Die DeFi-Hack-Verluste im September liegen nun laut DefiLlama bei über $333M in 18 separaten Vorfällen.
Der Haken: Eine „gültige Signatur“, die missbraucht wird – statt eines gestohlenen Schlüssels oder eines klassischen Reentrancy-Bugs – deutet auf einen Authentifizierungs- bzw. Autorisierungs-Logic-Fehler im Conversion-Contract selbst hin: eine Art Bug, der einen oberflächlichen Audit passieren kann, wenn Prüfer nicht gezielt Stress-Tests durchführen, wer eine Funktion aufrufen darf und unter welchen Bedingungen.
Unser Fazit: Die gedämpfte Reaktion von FET im Vergleich zum 70%-Kollaps von NTX zeigt, wie unterschiedlich ein Hack je nach Liquidität und Marktkapitalisierung einschlägt – das Exploit-Mechanismus war identisch, aber der Schaden nicht.
Verändert ein Authentifizierungs-Logic-Exploit wie dieser, wie viel man „geprüfter“ KI-Token-Infrastruktur vertraut, oder ist das einfach der Preis eines sich schnell bewegenden Sektors?
Keine Finanzberatung. DYOR.
$FET #CryptoNews #DeFi #Security
