Серия атак на Fetch.ai, NuNet и SingularityNET: злоумышленник вывел миллионы

Fetch.ai, NuNet и SingularityNET подверглись мощной атаке, связанной с одним хакером. Специалисты PeckShield сообщили, что злоумышленник вывел токены FET и выпустил сотни миллионов токенов без обеспечения для нескольких проектов.

Атака началась 19 сентября с вывода 8,7 млн FET стоимостью около $1,53 млн из контракта Fetch.ai. Через 30 минут на те же адреса поступило 408,5 млн новых токенов NTX, созданных через NuNet. Хакер использовал валидную подпись для вывода FET, а функция conversionIn() не проверяла блокировку активов в других сетях.

При атаке на NTX злоумышленник получил доступ к выпуску токенов, создав около 408 млн монет. До инцидента предложение NTX составляло 591 млн, а эмиссия увеличила его до 1 млрд. Ранние стадии атаки принесли хакеру 546,36 ETH (~$1,44 млн) после обмена части FET и NTX на ETH.

20 сентября атака продолжилась через мост SingularityNET, где без обеспечения выпустили 260 млн AGIX и 53,838 млн WMTx. На тот момент стоимость активов на адресах составляла $16,77 млн. World Mobile подтвердила выпуск WMTx и связалась с биржами для блокировки депозитов.

Bitquery сообщила о значительном увеличении операций: 896 млн AGIX, 500,5 млн WMTx, 492,4 млн CGV и 408,5 млн NTX. Общий объем затронутых токенов составил 2,3 млрд единиц. Однако реализация активов стоила только $2,25 млн, так как ликвидность для продажи отсутствовала.

Аналитики обнаружили, что хакер вывел ETH с 16 кошельков, четыре из которых связаны с сотрудниками SingularityNET или NuNet. Это может свидетельствовать о компрометации ключей, но способ их получения пока неизвестен. Fetch.ai и SingularityNET отключили затронутые кошельки и контракты.

В качестве предосторожности приостановили конвертацию AGIX в FET и остановили мост Fetch.ai. Основные контракты Fetch.ai не находятся под угрозой, и сеть функционирует нормально. World Mobile попросила временно не взаимодействовать с WMTx и готовит снимок сети до инцидента.