Кибератака: как один хакер нарушил работу Fetch.ai, NuNet и SingularityNET

Специалисты PeckShield выяснили, что за серией атак на Fetch.ai, NuNet и SingularityNET стоит один и тот же злоумышленник. В результате атак были незаконно выпущены сотни миллионов токенов без обеспечения, а также выведены значительные суммы в криптовалюте FET.

19 сентября началась атака на Fetch.ai, в ходе которой было выведено 8,7 млн токенов FET стоимостью около $1,53 млн. Вскоре после этого, через аккаунт NuNet на тот же адрес поступило 408,5 млн новых токенов NTX. Метод атаки на Fetch.ai предполагал использование валидной подписи авторизованного адреса, что позволило злоумышленнику опустошить баланс конвертера одной транзакцией.

На следующий день, 20 сентября, атака продолжилась на платформе SingularityNET, где были незаконно выпущены 260 млн токенов AGIX и 53,838 млн WMTx на базе Ethereum. Стоимость активов на связанных адресах оценивалась в $16,77 млн, включая 198,3 млн AGIX и 649 ETH. World Mobile подтвердила несанкционированный выпуск WMTx и начала сотрудничать с биржами для блокировки депозитов.

По данным Bitquery, злоумышленник за ночь выпустил около 896 млн AGIX, 500,5 млн WMTx, 492,4 млн CGV от Cogito Finance и 408,5 млн NTX. Общий объем затронутых токенов составил около 2,3 млрд единиц. Основные контракты Fetch.ai не были затронуты, однако конвертацию AGIX в FET приостановили, а Ethereum-мост Fetch.ai остановили для предотвращения дальнейших атак. World Mobile порекомендовала своим пользователям временно не взаимодействовать с WMTx.