L’exploitation de Fetch.ai ressemble à un piratage de 2M$ en surface, mais les vrais dégâts deviennent plus clairs lorsque vous séparez le FET du NTX.
L’attaquant a drainé environ 8,72 M de FET, soit à peu près 1,54 M$, après avoir exploité une vérification d’autorisation faible dans le convertisseur de tokens.
L’élément important est que l’attaquant n’a pas créé de nouveaux FET.
Ils ont déplacé des jetons existants.
Cette différence explique probablement pourquoi le FET a subi un impact relativement limité. Le FET avait déjà grimpé d’environ 0,149 $ à 0,1889 $ avant l’exploitation, puis a chuté vers 0,1711 $.
C’est encore douloureux, mais sans commune mesure avec un effondrement de l’offre.
NTX était totalement différent.
Le même cluster de portefeuilles a ensuite reçu environ 408,5 M de NTX nouvellement émis, d’une valeur d’environ 463 K$.
Cela a provoqué un choc d’offre immédiat.
NTX est passé d’environ 0,00130 $ à 0,00005559 $. Soit une chute de 95,7 %.
C’est la partie à laquelle je prêterais le plus d’attention.
Un piratage ne nuit pas toujours à un token parce que de l’argent a été volé. Parfois, le problème le plus important est ce qui arrive à l’offre du token après l’exploitation.
Dans le cas de NTX, le mint non autorisé a créé des centaines de millions de tokens qui n’auraient pas dû exister.
Le volume a augmenté de plus de 130 %, mais le prix s’est quand même effondré.
Cela me dit que le marché ne réagissait pas simplement à la peur. Il y avait un énorme déséquilibre de l’offre face à une demande limitée.
FET a désormais un problème différent.
Les 8,72 M de FET volés ne représentent qu’environ 0,038 % de l’offre en circulation. La dilution est donc relativement faible.
Mais ces tokens peuvent toujours devenir une pression vendeuse future si l’attaquant parvient à déplacer ou vendre les avoirs restants.
Cela crée un surplomb même après que la réaction immédiate du prix se soit estompée.
Pour moi, la leçon la plus importante est simple.
En analysant un exploit crypto, je ne demanderais pas seulement combien d’argent a été volé.
Je me demanderais si de nouveaux tokens ont été créés.
L’offre existante volée est un problème.
L’offre non autorisée entrant dans la circulation peut être beaucoup plus difficile pour un marché à absorber.
C’est exactement pour cela que FET et NTX ont connu des résultats si différents lors d’incidents liés au même attaquant.