A exploração do Fetch.ai drena US$ 2 milhões enquanto o NTX trava 95% – O que deu errado?

O que começou como uma pequena exploração da plataforma Ethereum da Fetch.ai evoluiu para uma exploração maior envolvendo dois projetos separados.

A exploração ocorreu devido a uma verificação de segurança fraca na Aliança de Superinteligência Artificial [FET] conversor de tokens. Especificamente, o sistema FET aceitou uma única “aprovação” sem verificar se esses tokens aprovados foram realmente bloqueados ou queimados.

Após obter a chave privada por trás dessa assinatura, o invasor criou sua própria aprovação e retirou todo o saldo FET da ponte em uma transação. O invasor extraiu 8,72 milhões de FET no valor de cerca de US$ 1,54 milhão.

Mais tarde, o mesmo cluster de carteira receberia 408,5 milhões adicionais de NuNet recém-criados [NTX]. Esses tokens valiam cerca de US$ 463.000. O destino compartilhado vincula ambos os incidentes a um operador.

A rápida movimentação de activos sugere um esforço para consolidar rapidamente as receitas. Coletivamente, esses ataques resultaram em perdas totalizando cerca de US$ 2 milhões.

Como tal, estes ataques destacam questões relacionadas com a segurança dos contratos, emissões não autorizadas de tokens e possíveis pressões de venda que afetam ambos os ecossistemas.

NTX leva o maior golpe

Os dados de preços mostraram como a exploração impactou a pressão do mercado sobre cada token. O preço do NTX caiu de aproximadamente US$ 0,00130000 para US$ 0,00005559. Esta foi uma queda de 95,7% no valor ao longo da entrada em circulação de 408,5 milhões de tokens não autorizados.

O volume de negócios aumentou 131,6%, para US$ 168.080, mas o aumento não conseguiu apoiar uma recuperação. Isto foi indicativo de vendas pesadas, bem como de baixa demanda e, portanto, não ajudou na recuperação do preço do token. A FET seguiu um caminho diferente no que diz respeito aos preços.

Antes da exploração do protocolo, o valor do FET aumentou de US$ 0,1490 para US$ 0,1889 e obteve um ganho de quase 27% em um período de três dias.

O ataque empurrou o FET para cerca de US$ 0,1711, uma queda de cerca de 9% em relação ao seu pico.

Como o hacker apenas transferiu o FET existente em vez de gerar FET adicional, houve relativamente pouca diluição da oferta existente de FET, o que permitiu ao FET absorver o impacto do hack.