Проекты Fetch и NuNet после взлома потеряли $2 млн

При обеих атаках использовался один и тот же криптокошелек. Первой целью стал Fetch.ai. Злоумышленник воспользовался действующей авторизационной подписью и вызвал функцию conversionIn — механизм смарт-контракта, через который происходит выдача токенов при конвертации. В результате неизвестный вывел весь доступный запас нативных токенов проекта — 8,7 млн FET примерно на $1,53 млн.

Затем хакер переключился на NuNet. Ему удалось получить контроль над учетной записью администратора проекта. Используя эти права, злоумышленник инициировал несанкционированный выпуск 408,5 млн нативных токенов NTX стоимостью около $463 000 и перевел их на свой кошелек.

После этого атакующий начал быстро обменивать полученные активы через децентрализованные биржи, чтобы избежать блокировки командами проектов. Почти весь объем был конвертирован в 546,36 эфиров общей стоимостью около $1,44 млн. сообщили специалисты PeckShield.

Fetch.ai — сеть для автономных ИИ-агентов, которые могут самостоятельно находить услуги, взаимодействовать друг с другом и совершать транзакции. NuNet — децентрализованная сеть вычислений, которая пытается объединить свободные CPU/GPU и другие вычислительные ресурсы за вознаграждение их владельцам.

Ранее блокчейн-исследователь Specter и аналитики PeckShield сообщили, что неизвестные вывели около $1,7 млн в криптовалюте из эскроу-контракта, связанного с проектом Notional Finance.