Атаки на Fetch.ai, NuNet и SingularityNET могли провести одним эксплойтером: вывод FET и «минт» токенов без обеспечения

Аналитики PeckShield и Bitquery связали серию инцидентов вокруг Fetch.ai, NuNet и SingularityNET с одним и тем же кластером адресов. Вечером 19 сентября злоумышленник вывел из конвертера Fetch.ai около 8,7 млн FET (оценочно ~$1,53 млн), предположительно используя корректную подпись авторизованного адреса: функция conversionIn() принимала ее без проверки, что активы действительно были заблокированы/сожжены в другой сети. Затем через NuNet были выпущены порядка 408,5 млн NTX — вероятно, из‑за доступа к правам минтинга, что довело предложение до верхнего лимита 1 млрд. 20 сентября атака продолжилась через мост SingularityNET: на Ethereum без обеспечения отчеканили крупные объемы AGIX и WMTx; позже Bitquery оценила общий масштаб «лишней» эмиссии (включая CGV) примерно в 2,3 млрд токенов. Разработчики остановили/ограничили работу мостов и конвертаций, World Mobile начала взаимодействие с биржами и готовит снапшот; расследование продолжается.

Почему это важно

Инцидент затрагивает сразу несколько связанных экосистем и инфраструктуру мостов/конвертеров — типичный системный риск для токенов на разных сетях.
Ключевая проблема — недостаточные проверки при конвертации и/или компрометация прав минтинга, что может привести к несанкционированной эмиссии и потере доверия к токенам.
Даже при ограниченной ликвидности и меньшем «реализованном» ущербе сам факт появления необеспеченных токенов осложняет листинги, депозиты/выводы и расчеты по обязательствам.

Возможное влияние на рынок

Повышенная волатильность и расширение спредов по FET/AGIX/NTX/WMTx/CGV на фоне риска допэмиссии и пауз в работе мостов.
Возможные ограничения со стороны бирж: приостановка депозитов/выводов и усиленный комплаенс по адресам, связанным с эксплойтом.
Краткосрочное ухудшение настроений в AI-сегменте и вокруг проектов альянса ASI из-за репутационного удара по инфраструктуре.

Связанные тикеры: AGIX, CGV, ETH, FET, NTX, WMTX

Оригинальный источник: ForkLog