Судебно-технический отчёт связал кражу FET на $1,55 млн с выпуском 408,5 млн NTX

Скоординированная атака вывела 8 721 530 FET стоимостью около $1,55 млн из контракта конвертации в сети Ethereum, использовавшегося мостом SingularityNET, 19 сентября. Через 29 минут скомпрометированный ключ минтера NuNet выпустил 408 532 878 NTX и отправил токены на тот же кошелёк-получатель, говорится в судебно-техническом отчёте по данным блокчейна, подготовленном Athena. Следователи заявили, что в течение первоначального периода отслеживания скомпрометированные учётные данные авторизатора моста и минтера NuNet не были заменены. Впоследствии Fetch.ai в качестве меры предосторожности приостановила конвертацию AGIX в FET и работу своего моста в сети Ethereum. В Fetch.ai заявили, что затронутая инфраструктура принадлежала SingularityNET, главным образом её мосту Ethereum—Cardano, тогда как собственные контракты Fetch.ai и обычные переводы FET продолжали работать. В отчёте затронутый контракт моста идентифицирован как TokenConversionManagerV3 — легитимный компонент в сети Ethereum, обеспечивающий блокировку и высвобождение средств и связанный с текущим токеном FET альянса Artificial Superintelligence Alliance. Следователи связали потерю средств со скомпрометированным ключом авторизации бэкенда, а не с уязвимостью, позволившей атакующему обойти контракт моста. Транзакция содержала действительную подпись доверенного адреса, настроенного в контракте, что позволило высвободить весь баланс FET на кошелёк, контролируемый атакующим. Контракт предусматривал лимит в 1 млн FET на одну транзакцию для токенов, выводимых из Ethereum, однако атакующий вывел 8,72 млн FET одной транзакцией. Подписанное сообщение также не фиксировало конечного получателя, позволяя вызывающей стороне выбрать адрес назначения. В 20:50 UTC неактивный ключ минтера NuNet выпустил 408 532 878 NTX и отправил весь объём на кошелёк, получивший украденные FET. В отчёте говорится, что выпущенный объём составлял примерно 42 % документально подтверждённого предложения токенов NuNet. Последующий судебно-технический анализ показал, что минтер NuNet напрямую отправил 0,3667 ETH на кошелёк конечного получателя в 19:36 UTC, а другой связанный с атакующим аккаунт перевёл на этот кошелёк 24,3 млн NTX. Продажи NTX через инфраструктуру обмена MetaMask начались ещё до того, как мост FET был опустошён. Затем украденные FET были в основном обменены на Ethereum через инфраструктуру обмена MetaMask, а более 217 млн недавно выпущенных NTX были проданы через децентрализованные площадки ликвидности. Примерно к 1:10 UTC 20 сентября на центральном кошельке находились 547,89 ETH стоимостью около $1,44 млн и ещё 230 млн NTX, говорится в отчёте. В результате четырёх последующих продаж на общую сумму 38,55 млн NTX баланс ETH атакующего увеличился лишь примерно на 0,30 ETH, поскольку доступные пулы ликвидности были исчерпаны. Отдельная транзакция на 10 млн NTX, проведённая через Mayan Protocol, принесла около 940 USDT для межсетевой отправки. 20 сентября Bitvavo приостановила ввод и вывод WMTX, сославшись на активный инцидент безопасности, затрагивающий этот токен, а затем временно остановила торговлю. Биржа заявила, что средства клиентов остаются в безопасности. Исторические материалы SingularityNET связывают WMTX, FET и NTX с экосистемой её моста Ethereum—Cardano, однако доступные судебно-технические данные подробно изучали операции с FET и NTX и не подтвердили, что WMTX был скомпрометирован тем же способом. В Fetch.ai заявили, что компания сотрудничает с SingularityNET и приостановила конвертацию на время расследования. В ходе первого периода отслеживания отчёт установил, что учётные данные скомпрометированного авторизатора моста FET и минтера NuNet не были заменены или отозваны примерно через пять часов после атаки. В отчёте говорится, что восстановление затронутых сервисов будет зависеть от устранения проблем с учётными данными, поскольку пополнение контракта конвертации FET, пока его авторизатор остаётся доверенным, может открыть новую ликвидность для ещё одного вывода по подписанной транзакции. В нём также отмечается, что NuNet сталкивалась с отдельным риском, пока затронутый кошелёк сохранял полномочия на выпуск дополнительных NTX. Сервис конвертации Fetch.ai и мост в сети Ethereum оставались операционными индикаторами для мониторинга, а Bitvavo заявила, что торговля WMTX и переводы останутся ограниченными на время проверки.