Компанії з безпеки Blockaid і PeckShield встановили, що минулої ночі один і той самий гаманець обчистив одразу два криптопроєкти, Fetch.ai та NuNet, і виніс близько $2 млн. Першою була атакована система конвертації токенів Fetch.ai у мережі Ethereum, куди зловмисник проник із дійсним підписом авторизатора конвертації — ключем, якому контракт довіряє за замовчуванням — і викликав функцію conversionIn у контракті TokenConversionManagerV3. Один такий виклик вивів увесь залишок конвертера — 8,7 млн FET, що становить близько $1,56 млн.
Той самий гаманець отримав через деплоерський акаунт NuNet, з якого команда випускала власний контракт, 408,5 млн NTX на суму близько $452 тис. Blockaid публічно оприлюдили адреси зловмисника і приклади транзакцій, щоб біржі та інші проєкти встигли заблокувати рух цих коштів. Зловмисник обміняв викрадені активи на 546,36 ETH, що становить близько $1,44 млн.
Власникам NTX результат зламу явно не сподобався: токен за добу обвалився більш ніж на 70% і досяг історичного мінімуму в $0,000328. Втрати FET значно скромніші — близько -5%, і це на тлі загального падіння крипторинку на -4%. Дослідники радять власникам токенів не заходити на платформи, доки команди не підтвердять, що ними безпечно користуватися.
Вересень і без цього зламу видався дорогим для індустрії. За підрахунками DefiLlama, до історії з Fetch.ai за місяць уже було зафіксовано $331 млн збитків у 17 інцидентах, із яких $320 млн припало на Liquid Network. Ще за три дні до цього протокол Nostra втратив $3,5 млн через підміну цін в оракулі. Сьогоднішній злам додав до цього рахунку ще два мільйони.
Кожен канал у каталозі проходить перевірку редакції за єдиною методикою: за нею ми рахуємо рейтинг, відносимо канал до рівня ризику та вирішуємо, чи потрапляє він до Market Scam.