Adli rapor, 1,55 milyon $ değerindeki FET hırsızlığını 408,5 milyon NTX basımıyla ilişkilendirdi

Athena tarafından hazırlanan zincir üstü adli rapora göre koordineli bir saldırı, 19 Eylül'de SingularityNET'in köprüsü tarafından kullanılan Ethereum tarafındaki dönüşüm sözleşmesinden yaklaşık 1,55 milyon $ değerindeki 8.721.530 FET'i çekti. Yirmi dokuz dakika sonra, ele geçirilmiş bir NuNet basım anahtarı 408.532.878 NTX oluşturdu ve tokenleri aynı alıcı cüzdanına gönderdi. Araştırmacılar, ele geçirilen köprü yetkilendiricisi ile NuNet basım kimlik bilgilerinin ilk izleme süresi boyunca değiştirilmediğini belirtti. Fetch.ai daha sonra önlem olarak AGIX-FET dönüşümlerini ve Ethereum tarafındaki köprüsünü duraklattı. Fetch.ai, etkilenen altyapının SingularityNET'e, başta Ethereum-Cardano köprüsüne, ait olduğunu; Fetch.ai'nin kendi sözleşmeleri ile normal FET transferlerinin ise çalışmaya devam ettiğini söyledi. Raporda, etkilenen köprü sözleşmesi, mevcut Artificial Superintelligence Alliance FET tokeniyle bağlantılı meşru bir Ethereum tarafı kilitleme ve serbest bırakma bileşeni olan TokenConversionManagerV3 olarak tanımlandı. Araştırmacılar kaybı, saldırganın köprü sözleşmesini aşmasına olanak tanıyan bir açıktan ziyade ele geçirilmiş bir arka uç yetkilendirme anahtarına bağladı. İşlem, sözleşmede yapılandırılmış güvenilir adresten geçerli bir imza taşıdığı için tüm FET bakiyesinin saldırganın kontrolündeki bir cüzdana serbest bırakılmasına olanak sağladı. Sözleşmede Ethereum'dan çıkan tokenler için 1 milyon FET işlem limiti bulunuyordu ancak saldırgan tek işlemde 8,72 milyon FET çekti. İmzalı mesajda nihai alıcı da belirtilmediği için çağrıyı yapan taraf hedef adresi seçebildi. Saat 20:50 UTC'de etkin olmayan NuNet basım anahtarı 408.532.878 NTX oluşturdu ve tutarın tamamını çalınan FET'leri alan cüzdana gönderdi. Rapora göre bu basım, NuNet'in belgelenmiş token arzının yaklaşık %42'sine eşitti. Daha sonraki bir adli inceleme, NuNet basımcısının 19:36 UTC'de doğrudan nihai alıcı cüzdana 0,3667 ETH gönderdiğini, saldırganla bağlantılı başka bir hesabın ise 24,3 milyon NTX'i bu cüzdana aktardığını belirtti. MetaMask'in takas altyapısı üzerinden NTX satışları, FET köprüsü boşaltılmadan önce başlamıştı. Çalınan FET daha sonra büyük ölçüde MetaMask'in takas altyapısı üzerinden Ethereum karşılığında takas edilirken yeni basılan 217 milyondan fazla NTX merkeziyetsiz likidite platformları üzerinden satıldı. Rapora göre 20 Eylül saat yaklaşık 01:10 UTC itibarıyla merkezi cüzdanda yaklaşık 1,44 milyon $ değerinde 547,89 ETH ve 230 milyon NTX daha bulunuyordu. 38,55 milyon NTX'i içeren sonraki dört satış, mevcut likidite havuzları tükendiği için saldırganın ETH bakiyesini yalnızca yaklaşık 0,30 ETH artırdı. Mayan Protocol üzerinden yönlendirilen ayrı bir 10 milyon NTX işlemi, zincirler arası gönderim için yaklaşık 940 USDT sağladı. Bitvavo, tokeni etkileyen aktif bir güvenlik olayını gerekçe göstererek 20 Eylül'de WMTX yatırma ve çekme işlemlerini askıya aldı, ardından alım satımı geçici olarak durdurdu. Borsa, müşteri bakiyelerinin güvende kaldığını söyledi. Tarihsel SingularityNET materyalleri WMTX, FET ve NTX'i Ethereum-Cardano köprü ekosistemine bağlıyor ancak mevcut adli kanıtlar FET ve NTX faaliyetlerini ayrıntılı biçimde inceledi ve WMTX'in aynı mekanizma üzerinden ele geçirildiğini ortaya koymadı. Fetch.ai, SingularityNET ile birlikte çalıştığını ve soruşturma sürerken dönüşümleri duraklattığını söyledi. Raporda yer alan ilk izleme süresi, ele geçirilen FET köprü yetkilendiricisi ile NuNet basım kimlik bilgilerinin saldırıdan yaklaşık beş saat sonra değiştirilmediğini veya iptal edilmediğini ortaya koydu. Rapora göre etkilenen hizmetlerin yeniden devreye alınması, kimlik bilgilerinin düzeltilmesine bağlı olacaktı; çünkü yetkilendiricisi güvenilir kalırken FET dönüşüm sözleşmesine yeniden likidite eklenmesi, yeni likiditenin başka bir imzalı çekim işlemine maruz kalmasına yol açabilirdi. Raporda ayrıca, etkilenen cüzdan ek NTX oluşturma yetkisini elinde tuttuğu sürece NuNet'in ayrı bir riskle karşı karşıya olduğu belirtildi. Fetch.ai'nin dönüşüm hizmeti ve Ethereum tarafındaki köprü izlenmesi gereken operasyon göstergeleri olmaya devam ederken Bitvavo, değerlendirmesi sırasında WMTX alım satım ve transferlerinin kısıtlı kalacağını söyledi.