هک Fetch.ai و NuNet حدود ۲ میلیون دلار دارایی رو تحت تاثیر قرار داده و یک کیف پول در هر دو اتفاق نقش داشته. در این حمله حدود ۱.۵۶ میلیون دلار FET از قرارداد Fetch.ai خارج شده و حدود ۴۵۲ هزار دلار NTX هم به صورت غیرمجاز ایجاد شده. قیمت NTX هم بعد از این اتفاق بیش از ۷۰ درصد افت کرده.

مجموع ارزش دارایی های مرتبط با این حمله حدود ۲.۰۱ میلیون دلار برآورد میشه. در بخش مربوط به Fetch.ai، مهاجم با استفاده از یک امضای معتبر برای مجوز تبدیل، تابع conversionIn در قرارداد TokenConversionManagerV3 رو فراخوانی کرده و موجودی باقی مونده FET در قرارداد رو خارج کرده.

در ادامه، همون کیف پول مقدار زیادی NTX رو از حساب deployer مربوط به NuNet دریافت کرده که این توکن ها به شکل غیرمجاز mint شده بودن. طبق بررسی شرکت امنیتی بلاکچین Blockaid، ارزش این توکن ها حدود ۴۵۲ هزار دلار بوده. برای دنبال کردن اتفاقات مهم امنیتی بازار، میتونید اخبار ارز دیجیتال رو دنبال کنید.

هک Fetch.ai و NuNet چطور اتفاق افتاد؟

در بخش مربوط به Fetch.ai، مهاجم حدود ۱.۵۶ میلیون دلار FET رو از یک قرارداد تبدیل روی شبکه اتریوم خارج کرده. این کار با یک امضای معتبر conversion-authorizer و فراخوانی تابع conversionIn انجام شده و در یک تراکنش، موجودی باقی مونده FET در converter تخلیه شده.

در مورد NuNet، اتفاق کمی متفاوت بوده. همون کیف پول بعد از حمله Fetch.ai، مقدار زیادی NTX دریافت کرده که این توکن ها از حساب deployer مربوط به NuNet به شکل غیرمجاز mint شده بودن. بررسی تراکنش ها نشون میده هر دو اتفاق به یک کیف پول و مهاجم مشترک مرتبط بودن.

طبق گزارش PeckShield، مهاجم بخشی از دارایی های سرقت شده رو به حدود ۵۴۶.۳۶ ETH تبدیل کرده؛ رقمی که در زمان گزارش حدود ۱.۴۴ میلیون دلار ارزش داشته.

برای آشنایی بیشتر با نحوه عملکرد قراردادهای هوشمند و ریسک های امنیتی اونها، مطالعه آموزش ارز دیجیتال میتونه مفید باشه.

هک Fetch.ai و NuNet و انتقال میلیون ها دلار دارایی به کیف پول مهاجم

قیمت NTX بعد از حمله بیش از ۷۰ درصد افت کرد

انتشار خبر حمله باعث شد فشار فروش روی توکن NTX بیشتر بشه. قیمت این توکن بیش از ۷۰ درصد افت کرد و به کف تاریخی حدود ۰.۰۰۰۳۲۸ دلار رسید. در همین بازه، FET هم حدود ۵ درصد کاهش قیمت داشت.

هنوز مشخص نیست تمام دارایی های خارج شده در نهایت به کجا منتقل میشن یا امکان بازیابی اونها وجود داره. بخشی از دارایی ها به ETH تبدیل شده اما هنوز اطلاعات کاملی درباره مقصد نهایی همه دارایی های مرتبط با حمله منتشر نشده.

این حمله نشون میده ضعف در ساز و کارهای مجوزدهی و کنترل قراردادهای هوشمند میتونه در مدت کوتاهی باعث خروج حجم زیادی از دارایی بشه. به نظرتون هک Fetch.ai و NuNet میتونه روی اعتماد کاربران به پروژه های حوزه هوش مصنوعی و زیرساخت غیرمتمرکز تاثیر بذاره؟

برای دنبال کردن خبرهای امنیتی و تغییرات مهم اکوسیستم بلاکچین، اخبار بلاکچین رو هم دنبال کنید.

منبع