Фирмы по безопасности Blockaid и PeckShield сообщают, что в один и тот же день 19 сентября тот же злоумышленник атаковал два отдельных криптопроекта, ориентированных на ИИ, и в итоге получил в общей сложности почти $2 млн.
Как разворачивалась атака
Сначала злоумышленник вывел примерно 8,7 млн FET-токенов на сумму около $1,53 млн из токен-конвертера, принадлежащего Fetch.ai. По данным Blockaid, затем тот же кошелек, на который поступили похищенные средства, был использован для чеканки 408,5 млн несанкционированных токенов NTX на сумму около $463 000 напрямую через deployer-аккаунт NuNet. Именно этот общий кошелек связывает обе атаки с одним и тем же исполнителем.
Blockaid опубликовала публично адреса кошельков злоумышленника вместе с примером транзакции, чтобы другие проекты и биржи могли пометить и заблокировать дальнейшее перемещение средств с этих адресов.
Цены токенов понесли удар
Токен NTX от NuNet рухнул примерно на 65–70% после эксплойта, по данным разных трекеров, в то время как FET просел примерно на 10%. Злоумышленник быстро перевел значительную часть украденных средств в 546 ETH, что стоит примерно $1,44 млн — распространенная тактика, позволяющая усложнить отслеживание или заморозку украденной криптовалюты.
Официального ответа пока нет
По состоянию на момент выхода этого отчета ни Fetch.ai, ни NuNet не выпустили официального заявления, касающегося эксплойта. Исследователи безопасности, отслеживающие инцидент, призывают всех, кто держит или активно использует токены из любой из этих экосистем, сохранять осторожность, пока команды не подтвердят, что произошло, и можно ли снова безопасно пользоваться их платформами.
Почему это важно
Инцидент демонстрирует повторяющееся слабое место в AI- и ориентированных на вычисления криптопроектах. Структуры разрешений смарт-контрактов, которые при неверной настройке или эксплуатации могут позволить атакующему вывести средства из одного контракта и чеканить несанкционированные токены в совершенно отдельном, не связанном проекте, используя тот же украденный доступ.