Сектор криптовалютных проектов, интегрированных с технологиями искусственного интеллекта, подвергся скоординированной кибератаке, в результате которой злоумышленник похитил цифровые активы на общую сумму около 2,01 миллиона долларов. Жертвами взлома стали платформы Fetch.ai и NuNet. Как зафиксировали аналитики блокчейн-разведки PeckShield, обе атаки были проведены с одного и того же криптокошелька, что указывает на спланированный и целенаправленный характер действий преступника.
Первой мишенью стала сеть Fetch.ai, архитектура которой предназначена для создания автономных ИИ-агентов, способных к самостоятельному поиску услуг, взаимодействию и проведению транзакций. Атакующий смог эксплуатировать действительную авторизационную подпись, чтобы удаленно инициировать функцию conversionIn в смарт-контракте. Этот механизм, изначально разработанный для легитимной конвертации токенов, был использован для опустошения доступного резерва. В итоге из протокола было выведено 8,7 миллиона нативных монет FET, эквивалентных примерно 1,53 миллиона долларов.
Сразу после этого хакер переключил внимание на NuNet — децентрализованную вычислительную сеть, которая агрегирует свободные мощности CPU и GPU, вознаграждая их владельцев. На этот раз вектор атаки изменился: злоумышленнику удалось скомпрометировать учетную запись администратора проекта. Получив высшие привилегии, он инициировал несанкционированную эмиссию 408,5 миллиона токенов NTX стоимостью около 463 тысяч долларов, моментально перебросив их на свой адрес.
Чтобы команды проектов не успели отреагировать и заморозить украденные средства, атакующий запустил процесс экстренного дампа на децентрализованных биржах (DEX). По данным PeckShield, подавляющая часть похищенных активов была оперативно конвертирована в 546,36 монет Ethereum (ETH), общая стоимость которых на момент обмена составила около 1,44 миллиона долларов, что позволило преступнику максимально затруднить дальнейшее отслеживание и возврат средств.