Компании по безопасности Blockaid и PeckShield установили, что сегодня ночью один и тот же кошелёк обчистил сразу два крипто-проекта, Fetch.ai и NuNet, и унёс около $2 млн. Первым делом атака была произведена на конвертер токенов Fetch.ai в сети Ethereum, куда атакующий проник с валидной подписью авторизатора конвертации, то есть с ключом, которому контракт доверяет по умолчанию, и вызвал функцию conversionIn в контракте TokenConversionManagerV3. Один такой вызов выгреб весь остаток конвертера в размере 8,7 млн FET, что около $1,56 млн.
Тот же кошелёк получил через деплоерский аккаунт NuNet, с которого команда выпускала собственный контракт, 408,5 млн NTX примерно на $452 тыс. Blockaid выставили адреса взломщика и примеры транзакций публично, чтобы биржи и другие проекты успели заблокировать движение этих денег. Атакующий обменял украденное на 546,36 ETH, что около $1,44 млн.
Холдерам NTX результат взлома пришелся не по душе, ведь токен за сутки рухнул больше чем на 70% и нащупал исторический минимум $0,000328. Потери FET куда скромнее, порядка -5%, и это всё на фоне общего падения крипторынка на -4%. Исследователи советуют держателям токенов не заходить на платформы до того, как команды подтвердят, что пользоваться ими безопасно.
Сентябрь для отрасли и без этого взлома вышел дорогим. По подсчётам DefiLlama, до истории с Fetch.ai месяц дал $331 млн убытков в 17 инцидентах, и $320 млн из них забрал Liquid Network. Ещё за три дня до этого протокол Nostra потерял $3,5 млн из-за подмены цен в оракуле. Сегодняшний взлом добавил к этому счёту ещё два миллиона.
Каждый канал в каталоге проходит проверку редакции по единой методике: по ней мы считаем рейтинг, относим канал к уровню риска и решаем, попадает ли он в Market Scam.