Крупная атака на Fetch.ai, NuNet и SingularityNET: как хакер обошел системы

Специалисты PeckShield выявили серию атак на проекты Fetch.ai, NuNet и SingularityNET, за которыми стоит один злоумышленник. Хакер сумел вывести токены FET и создать без обеспечения сотни миллионов токенов нескольких проектов. Эта операция началась с вывода 8,7 миллиона FET на сумму около $1,53 млн.

Через 30 минут после начала атаки на те же адреса поступили 408,5 миллиона новых токенов NTX, созданных через NuNet. Для реализации вывода FET злоумышленник использовал авторизованную подпись, чтобы обойти проверку блокировки активов. В случае с NTX хакер получил доступ к правам на выпуск и создал около 408 миллионов монет.

Атака продолжилась 20 сентября, когда через SingularityNET были выпущены 260 миллионов AGIX и 53,838 миллиона WMTx без обеспечения. На тот момент количество активов на связанных адресах оценивалось в $16,77 млн. В результате, World Mobile подтвердила несанкционированный выпуск токенов через мост SingularityNET и начала блокировать депозиты.

Позднее эксперты Bitquery выявили значительно больше операций, чем изначально предполагалось. Хакер выпустил порядка 896 миллионов AGIX и 500,5 миллионов WMTx. Всего было задействовано около 2,3 миллиардов токенов, однако фактический ущерб оценивается в $2,25 млн, так как ликвидности для их продажи не было.

Команды Fetch.ai и SingularityNET отключили затронутые контракты и кошельки. Конвертацию AGIX в FET и работу Ethereum-моста Fetch.ai временно приостановили. Расследование продолжается, пока World Mobile готовит снимок состояния сети до инцидента.