Fetch.ai и NuNet атаковал один и тот же хакер: потери почти $2 млн

По данным CoinMarketCap, специалисты по блокчейн-безопасности Blockaid и PeckShield сообщили, что 19 сентября один и тот же злоумышленник атаковал два AI-ориентированных криптопроекта — Fetch.ai и NuNet. Совокупный ущерб на момент атак оценивался примерно в $2 млн, после чего котировки связанных токенов заметно просели. В случае Fetch.ai из смарт-контракта вывели FET. Как отмечает Blockaid, атакующий сначала перевел около 8,7 млн токенов FET (примерно на $1,53 млн) из контракта для свопа токенов Fetch.ai. Исследователи обратили внимание, что адрес- получатель позднее фигурировал и в инциденте с NuNet — это ключевой аргумент в пользу того, что обе атаки связаны с одним и тем же участником. Blockaid также опубликовала адреса кошельков, задействованных злоумышленником, и пример транзакции, чтобы помочь другим проектам и биржам выявлять и блокировать дальнейшее перемещение средств. NuNet столкнулся с аномальной эмиссией NTX. Во втором эпизоде злоумышленник, используя deployer-аккаунт NuNet, выпустил порядка 408,5 млн несанкционированных токенов NTX. По цене, указанной в отчете, их стоимость составила около $463 тыс. По данным исследователей, эти токены были отправлены на тот же кошелек, куда поступили похищенные FET, что дополнительно связывает оба инцидента. Эксперты отмечают, что подобные случаи обычно указывают на слабые места в управлении правами доступа к контрактам или в защите ключевых учетных записей. При компрометации прав деплоя или механизма обновления контрактов атакующий способен не только вывести существующие активы, но и создавать новую эмиссию токенов. Отдельное внимание уделяется дальнейшему движению 546 ETH. После атак злоумышленник оперативно конвертировал значительную часть средств в 546 ETH — около $1,44 млн. По словам исследователей, такая схема типична: она усложняет отслеживание и последующую заморозку активов. На фоне новостей NTX NuNet снизился примерно на 65%–70%, FET Fetch.ai — примерно на 10%. На момент публикации ни Fetch.ai, ни NuNet официальных заявлений по инциденту не сделали. Ключевые показатели: — Переведено FET: около 8,7 млн — Несанкционированно выпущено NTX: около 408,5 млн — Получено злоумышленником: 546 ETH В отчете подчеркивается, что инцидент высветил типовой риск для AI- и compute-ориентированных криптопроектов, связанный с управлением правами в контрактах: компрометация deployer-аккаунта или контракта конвертации токенов может запустить цепную реакцию потерь сразу в нескольких проектах.