Ten sam atakujący był powiązany z atakami na Fetch.ai (FET) i NuNet (NTX), przy czym chodziło o aktywa o wartości około 2 mln USD.
Firmy zajmujące się bezpieczeństwem powiązały oba zdarzenia z tym samym portfelem. Token NuNet stracił ponad 70% swojej wartości i osiągnął historyczne minimum 20 września.
Jak jeden atakujący zaatakował dwa protokoły
Blockaid poinformował 20 września, iż atakujący wypłacił około 1,56 mln USD w FET z konwertera tokenów Fetch.ai na Ethereum. Atakujący wykorzystał prawidłowy podpis autoryzatora konwersji, by wywołać funkcję conversionIn w TokenConversionManagerV3.
Jedno wywołanie tej funkcji spowodowało, iż konwerter wydał cały swój pozostały zapas FET. Firma ds. bezpieczeństwa wskazała portfel atakującego jako 0x1572…c362.
Obserwuj nas na X, aby otrzymywać najnowsze wiadomości na bieżąco
🚨SlowMist TI Alert🚨
💸 @Fetch_ai Loss: ~$2M
🔍 Root Cause: TokenConversionManagerV3's conversionIn() leaves single-EOA ECDSA signature as the sole authorization check. It lacks the checkLimits(amount) modifier present in conversionOut(), and does not verify any on-chain…
Zgodnie z informacjami Blockaid, portfel z łupem Fetch.ai otrzymał także dużą emisję NTX od konta deplojującego NuNet. Szacowana wartość tej emisji to około 452 000 USD.
Łączna aktywność w klastrze portfela osiągnęła około 2,01 mln USD. PeckShieldAlert dodał, iż atakujący zamienił już skradzione środki na 546,36 ETH, wartych około 1,44 mln USD w momencie publikacji.
Token NuNet spada do rekordowego minimum
Zgłoszony exploit wywarł presję na tokenie NTX NuNet. Token osiągnął dziś historyczne minimum na poziomie 0,000328 USD. W momencie publikacji NTX był w obrocie w okolicy 0,0004 USD, co oznacza spadek o ponad 70% w ciągu 24 godzin.
FET spadł o około 5% w tym samym okresie, co oznacza zdecydowanie mniejszy ruch niż w przypadku NuNet. Spadek nastąpił, gdy cały rynek był pod presją sprzedających. Większość głównych aktywów była na minusie, a całkowita kapitalizacja rynku kryptowalut spadła o 4%.
Wrzesień okazał się kosztowny dla branży. Protokół pożyczkowy Starknet Nostra utracił 3,5 mln USD przez zmanipulowanego orakla trzy dni temu.
DefiLlama odnotowała około 331 mln USD strat w 17 incydentach w tym miesiącu przed atakiem na Fetch.ai, z czego większość pochodziła z incydentu Liquid Network na 320 mln USD. Fetch.ai i NuNet podbijają miesięczny bilans do ponad 333 mln USD.
BeInCrypto skontaktowało się z Fetch.ai i NuNet po komentarz.
Subskrybuj nasz kanał na YouTube, aby oglądać liderów i dziennikarzy dzielących się fachową wiedzą
BeInCrypto Polska - Fetch.ai i NuNet wykorzystane przez tego samego atakującego, strata wynosi 2 mln USD, NTX osiąga najniższy poziom w historii

3 godzin temu








