Кошелек связывает кражу FetchAI на 1,55 миллиона долларов с массовым выпуском 408,5 миллиона NTX

Скоординированная атака вывела 8,7 миллиона FET и использовала скомпрометированный ключ минтера NuNet для создания 408,5 миллиона NTX.

Атака 19 сентября опустошила контракт на конвертацию на стороне Ethereum, используемый мостом SingularityNET, удалив 8 721 530 FET на сумму около 1,55 миллиона долларов на тот момент. Двадцать девять минут спустя скомпрометированный минтер NuNet создал 408,5 миллиона NTX и отправил токены на тот же получающий кошелек, согласно отчету по цепочке, подготовленному Athena.

Fetch.ai впоследствии приостановила конверсии AGIX в FET и контракт моста на стороне Ethereum в качестве меры предосторожности. Компания заявила, что затронутая инфраструктура принадлежит SingularityNET, в основном ее мосту Ethereum-Cardano, в то время как собственные контракты Fetch.ai и обычные переводы FET оставались в рабочем состоянии.

В судебно-медицинском отчете был идентифицирован затронутый контракт как TokenConversionManagerV3, легитимный компонент блокировки и разблокировки на стороне Ethereum моста SingularityNET. Его проверенный источник соответствует публичному репозиторию SingularityNET, и контракт связан с текущим токеном FET Альянса Искусственного Суперинтеллекта.

Следователи проследили потерю до скомпрометированного ключа авторизации бэкенда, а не до уязвимости, которая позволила бы злоумышленнику обойти контракт моста. Транзакция имела действительную подпись от адреса, которому был доверен контракт, что позволило функции conversionIn выпустить весь баланс FET на кошелек, контролируемый злоумышленником.

Дизайн контракта усугубил ущерб. Его лимит транзакции в 1 миллион FET применялся к токенам, выходящим из Ethereum, но не применялся к conversionIn, что позволило злоумышленнику вывести 8,72 миллиона FET за одну транзакцию. Подписанное сообщение также не привязывало конечного получателя, что означало, что действительная авторизация могла направить токены на адрес, выбранный вызывающим.

Один и тот же кошелек связывает отдельные скомпрометированные ключи

Деятельность NuNet предоставляет самые убедительные доказательства того, что вывод FET стал частью более широкой скоординированной операции.

В 20:50 UTC, через 29 минут после вывода FET, скомпрометированный ключ минтера NuNet, находившийся в спячке с марта 2023 года, создал 408 532 878 NTX и отправил всю сумму на тот же кошелек, который получил украденный FET. Выпуск составил примерно 42% от задокументированного объема токенов NuNet, согласно отчету.

Поздний судебно-медицинский анализ уточнил эту связь. В 19:36 UTC, за 45 минут до вывода FET, минтер NuNet отправил 0,3667 ETH непосредственно на конечный получающий кошелек, в то время как другой связанный с атакой аккаунт переместил 24,3 миллиона NTX на него.

Продажа NTX через инфраструктуру обмена MetaMask также началась до того, как мост FET был опустошен, что указывает на то, что операция с двумя скомпрометированными учетными данными уже была в процессе перед основным выводом.

Злоумышленник затем начал конвертировать активы. Украденный FET был направлен через инфраструктуру обмена MetaMask и в основном обменян на Ethereum, в то время как более 217 миллионов вновь выпущенных NTX были проданы через децентрализованные ликвидные площадки.

К 1:10 UTC 20 сентября центральный кошелек содержал 547,89 ETH на сумму примерно 1,44 миллиона долларов и еще 230 миллионов NTX, согласно отчету.

Ликвидность быстро стала ограничением на стороне NTX. Четыре последующие продажи, связанные с 38,55 миллиона NTX, увеличили баланс ETH злоумышленника всего на 0,30 ETH, так как доступные пулы были исчерпаны. Отдельная транзакция на 10 миллионов NTX, направленная через Mayan Protocol, в конечном итоге принесла около 940 USDT для кросс-цепной отправки.

Нарушение позже расширилось за пределы двух активов, рассмотренных в судебно-медицинском отчете. Bitvavo приостановила депозиты и выводы WMTX 20 сентября после того, как указала на активный инцидент безопасности, затрагивающий токен, а затем временно приостановила торговлю. Биржа заявила, что балансы клиентов остаются в безопасности.

Исторические материалы SingularityNET показывают, что WMTX, FET и NTX все использовали инфраструктуру, связанную с экосистемой моста Ethereum-Cardano. Однако доступные судебно-медицинские доказательства подробно рассмотрели деятельность FET и NTX и не установили, что WMTX был скомпрометирован тем же механизмом.

Fetch.ai заявила, что работает с SingularityNET и приостановила конверсии, пока проводит расследование инцидента.

Первое окно отслеживания отчета показало, что скомпрометированные учетные данные авторизатора моста FET и минтера NuNet еще не были изменены или отозваны примерно через пять часов после атаки. К тому времени мост FET был пуст и неактивен.

Это делает восстановление учетных данных центральным для восстановления затронутых услуг. Пополнение контракта на конвертацию FET, пока тот же авторизатор остается доверенным, может подвергнуть новую ликвидность еще одному подписанному выводу, в то время как NuNet сталкивается с отдельным риском, пока затронутый кошелек сохраняет полномочия на создание дополнительных NTX.

Служба конверсии AGIX в FET Fetch.ai и мост на стороне Ethereum, таким образом, являются одними из самых четких операционных маркеров, за которыми стоит следить.

Что касается WMTX, Bitvavo заявила, что торговля и переводы останутся ограниченными, пока она оценивает инцидент, оставляя повторное открытие биржи и ротацию учетных данных следующими видимыми тестами на безопасность затронутой инфраструктуры.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.