هکری نزدیک به ۲ میلیون دلار از Fetch ai و NuNet سرقت کرد آکادمی لیان تریدر.
دو پروژه فعال در حوزه هوش مصنوعی و بلاکچین، Fetch.ai و NuNet، هدف حمله ای قرار گرفته‌اند که براساس گزارش شرکت‌های امنیتی Blockaid و PeckShield، ظاهراً توسط یک مهاجم واحد انجام شده است.
مجموع ارزش دارایی‌های به سرقت رفته در این حادثه نزدیک به ۲ میلیون دلار برآورد شده و هر دو پروژه در تاریخ ۱۹ سپتامبر تحت تأثیر قرار گرفته‌اند.
آنچه این حادثه را مهم‌تر می‌کند، ارتباط میان دو حمله است.
بررسی تراکنش‌های بلاکچینی نشان می‌دهد همان کیف پولی که دارایی‌های سرقت شده از Fetch.ai را دریافت کرده، در ادامه برای ایجاد غیرمجاز مقدار بسیار زیادی از توکن NTX متعلق به NuNet نیز مورد استفاده قرار گرفته است.
جزئیات حمله به Fetch.ai
براساس اطلاعات منتشرشده، مهاجم در مرحله نخست موفق شد حدود ۸.۷ میلیون توکن FET را از یک قرارداد Token Converter متعلق به Fetch.ai خارج کند.
ارزش این میزان FET در زمان گزارش حدود ۱.۵۳ میلیون دلار تخمین زده شده است.
شرکت امنیتی Blockaid اعلام کرده آدرسی که توکن‌های سرقت‌شده را دریافت کرده، بعداً در حادثه مربوط به NuNet نیز مشاهده شده است.
همین موضوع یکی از مهم‌ترین شواهدی است که محققان امنیتی برای مرتبط دانستن دو حمله به یک مهاجم به آن استناد کرده‌اند.
Fetch.ai یکی از پروژه‌های شناخته‌شده در حوزه ترکیب هوش مصنوعی و فناوری بلاکچین است و توکن FET نیز در اکوسیستم آن نقش مهمی دارد.
ایجاد غیرمجاز ۴۰۸.۵ میلیون توکن NTX
پس از حمله به Fetch.ai، فعالیت مهاجم متوقف نشد.
براساس گزارش Blockaid، همان کیف پول در ادامه برای ایجاد یا Mint کردن حدود ۴۰۸.۵ میلیون توکن NTX مورد استفاده قرار گرفت.
این توکن‌ها در زمان وقوع حادثه تقریباً ۴۶۳ هزار دلار ارزش داشتند.
نکته مهم این است که توکن‌های موردنظر ظاهراً به‌صورت غیرمجاز و از طریق حساب Deployer پروژه NuNet ایجاد شده‌اند.
حساب Deployer معمولاً نقشی حساس در استقرار و مدیریت قراردادهای هوشمند دارد و دسترسی غیرمجاز به چنین بخشی می‌تواند پیامدهای جدی برای یک پروژه داشته باشد.
در مجموع، ارزش دارایی‌های مرتبط با دو حمله Fetch.ai و NuNet به حدود ۲ میلیون دلار می‌رسد.
ارتباط حمله Fetch.ai و NuNet چگونه مشخص شد؟
مهم‌ترین سرنخ در این حادثه، استفاده از یک کیف پول مشترک بود.
طبق تحلیل شرکت Blockaid، آدرسی که دارایی‌های خارج‌شده از Fetch.ai را دریافت کرده بود، همان آدرسی است که در فرآیند ایجاد غیرمجاز توکن‌های NTX نیز مشاهده شده است.
بر همین اساس، محققان امنیتی احتمال می‌دهند هر دو حادثه توسط یک مهاجم یا مجموعه واحدی از مهاجمان انجام شده باشد.
Blockaid همچنین آدرس‌های مرتبط با مهاجم و نمونه‌ای از تراکنش‌های موردنظر را به‌صورت عمومی منتشر کرده است.
هدف از انتشار این اطلاعات آن است که صرافی‌ها، پروژه‌های بلاکچینی و شرکت‌های تحلیل آنچین بتوانند آدرس‌های مشکوک را شناسایی کرده و در صورت امکان از انتقال یا نقد شدن دارایی‌های مرتبط جلوگیری کنند.
تبدیل بخشی از دارایی‌های سرقت‌شده به اتریوم
مهاجم پس از به‌دست آوردن دارایی‌ها، بخش قابل توجهی از آن‌ها را به ETH تبدیل کرده است.
براساس گزارش منتشرشده، حدود ۵۴۶ واحد اتریوم در نتیجه این تبدیل‌ها به دست آمده که ارزش آن در زمان گزارش تقریباً ۱.۴۴ میلیون دلار بوده است.
تبدیل سریع توکن‌های سرقت‌شده به دارایی‌هایی با نقدشوندگی بیشتر، روشی است که در برخی حملات حوزه ارزهای دیجیتال مشاهده می‌شود.
این اقدام می‌تواند فرآیند مسدود کردن یا بازیابی توکن‌های اصلی را دشوارتر کند، هرچند تراکنش‌های انجام‌شده روی شبکه‌های عمومی بلاکچینی همچنان قابل ردیابی هستند.
سقوط شدید قیمت NTX پس از حمله
انتشار خبر این حمله تأثیر قابل توجهی بر قیمت توکن NuNet داشت.
براساس داده‌های ذکرشده در گزارش، قیمت NTX بین ۶۵ تا ۷۰ درصد کاهش پیدا کرده است.
میزان دقیق افت بسته به منبع و پلتفرم ردیابی قیمت متفاوت گزارش شده است.
توکن FET نیز پس از انتشار اخبار مربوط به این اتفاق حدود ۱۰ درصد کاهش قیمت را تجربه کرد.
افت شدید قیمت NTX را می‌توان تا حد زیادی به حجم بالای توکن‌های ایجادشده به‌صورت غیرمجاز مرتبط دانست.
ایجاد صدها میلیون توکن جدید می‌تواند نگرانی درباره افزایش ناگهانی عرضه و احتمال فروش گسترده در بازار را به وجود آورد.
هنوز واکنش رسمی Fetch.ai و NuNet منتشر نشده است
در زمان انتشار گزارش اولیه، نه Fetch.ai و نه NuNet بیانیه رسمی درباره جزئیات این حادثه منتشر نکرده بودند.
در نتیجه هنوز برخی پرسش‌های مهم درباره نحوه دقیق نفوذ، میزان دسترسی مهاجم و وضعیت امنیتی قراردادهای تحت تأثیر بدون پاسخ باقی مانده‌اند.
محققان امنیتی از دارندگان و کاربران این دو اکوسیستم خواسته‌اند تا زمان انتشار اطلاعات رسمی از سوی تیم‌های پروژه، احتیاط بیشتری داشته باشند.
کاربرانی که به‌طور مستقیم با قراردادهای مربوطه تعامل دارند نیز بهتر است اطلاعیه‌های رسمی پروژه‌ها را دنبال کنند.
آیا این حمله به معنی هک کامل Fetch.ai و NuNet است؟
براساس اطلاعات موجود، نمی‌توان نتیجه گرفت که تمام زیرساخت‌های Fetch.ai یا NuNet به‌طور کامل هک شده‌اند.
گزارش فعلی به مشکلات مشخصی در قرارداد Token Converter مربوط به Fetch.ai و فرآیند ایجاد توکن از طریق حساب Deployer در NuNet اشاره می‌کند.
جزئیات فنی کامل درباره روش نفوذ هنوز اعلام نشده است.
بنابراین باید میان هک یک قرارداد یا حساب دارای دسترسی ویژه و نفوذ کامل به تمام شبکه یا اکوسیستم یک پروژه تفاوت قائل شد.
چرا این حمله اهمیت دارد؟
Fetch.ai و NuNet هر دو در حوزه‌هایی فعالیت می‌کنند که فناوری بلاکچین را با هوش مصنوعی یا زیرساخت‌های محاسباتی ترکیب می‌کنند.
این حادثه بار دیگر اهمیت ساختار دسترسی قراردادهای هوشمند را نشان می‌دهد.
یک قرارداد ممکن است از نظر کدنویسی مشکل آشکاری نداشته باشد، اما اگر دسترسی‌های مدیریتی، کلیدهای خصوصی یا حساب‌های دارای مجوز به‌درستی محافظت نشوند، مهاجم می‌تواند به بخش‌های بسیار حساس سیستم دسترسی پیدا کند.
در پروژه‌هایی که امکان Mint کردن توکن وجود دارد، دسترسی به حساب دارای مجوز ایجاد توکن اهمیت بسیار زیادی دارد.
در صورت سوءاستفاده از چنین دسترسی‌ای، ممکن است مقدار زیادی توکن بدون پشتوانه وارد بازار شود.
نقش شرکت‌های امنیت بلاکچین در شناسایی حمله
یکی از مزیت‌های شبکه‌های عمومی بلاکچین این است که بخش زیادی از تراکنش‌ها به‌صورت عمومی قابل بررسی هستند.
شرکت‌هایی مانند Blockaid و PeckShield با بررسی مسیر انتقال دارایی‌ها، آدرس کیف پول‌ها و تعامل آن‌ها با قراردادهای هوشمند تلاش می‌کنند ارتباط میان حملات مختلف را شناسایی کنند.
در این حادثه نیز ارتباط میان آدرس دریافت‌کننده FET و عملیات ایجاد توکن‌های NTX، یکی از مهم‌ترین دلایل مرتبط دانستن دو حمله بوده است.
انتشار عمومی آدرس‌های مهاجم می‌تواند به صرافی‌ها و سایر سرویس‌های کریپتویی کمک کند تا دارایی‌های مرتبط را سریع‌تر شناسایی کنند.
کاربران Fetch.ai و NuNet چه کاری انجام دهند؟
تا زمانی که تیم‌های Fetch.ai و NuNet اطلاعات دقیق‌تری درباره حادثه منتشر نکرده‌اند، کاربران بهتر است نسبت به پیام‌ها، لینک‌ها و درخواست‌های غیرعادی با احتیاط رفتار کنند.
انتشار اخبار مربوط به یک هک معمولاً با افزایش حملات فیشینگ نیز همراه می‌شود.
مهاجمان ممکن است با ایجاد صفحات جعلی و ادعای ارائه غرامت، ایردراپ یا بازیابی دارایی، کاربران را به اتصال کیف پول خود ترغیب کنند.
بنابراین بهتر است هرگونه اطلاعیه مربوط به این حادثه فقط از کانال‌های رسمی پروژه بررسی شود.
همچنین در صورتی که تیم پروژه درباره یک قرارداد خاص هشدار امنیتی صادر کند، کاربران باید قبل از تعامل مجدد با آن قرارداد منتظر تأیید رسمی درباره رفع مشکل باشند.
جمع بندی هکری نزدیک به ۲ میلیون دلار از Fetch ai و NuNet سرقت کرد
حمله اخیر به Fetch.ai و NuNet یکی از تازه‌ترین حوادث امنیتی مرتبط با پروژه‌های فعال در حوزه هوش مصنوعی و بلاکچین محسوب می‌شود.
براساس گزارش شرکت‌های امنیتی، مهاجم ابتدا حدود ۸.۷ میلیون FET به ارزش ۱.۵۳ میلیون دلار را از قرارداد Fetch.ai خارج کرد و سپس با استفاده از همان کیف پول، حدود ۴۰۸.۵ میلیون NTX به ارزش تقریبی ۴۶۳ هزار دلار را به‌صورت غیرمجاز ایجاد کرد.
مهاجم همچنین بخش قابل توجهی از دارایی‌های سرقت‌شده را به حدود ۵۴۶ ETH تبدیل کرده است.
در پی این اتفاق، قیمت NTX تا حدود ۶۵ تا ۷۰ درصد و FET حدود ۱۰ درصد کاهش یافت.
تا زمان گزارش اولیه، Fetch.ai و NuNet هنوز توضیح رسمی درباره جزئیات حادثه منتشر نکرده بودند.
به همین دلیل، مشخص شدن روش دقیق حمله و وضعیت فعلی قراردادهای تحت تأثیر به گزارش‌های رسمی بعدی وابسته خواهد بود.
سوالات متداول
چه مقدار از Fetch.ai سرقت شد؟
طبق گزارش منتشرشده، حدود ۸.۷ میلیون توکن FET به ارزش تقریبی ۱.۵۳ میلیون دلار از یک قرارداد Token Converter خارج شد.
چه اتفاقی برای NuNet افتاد؟
حدود ۴۰۸.۵ میلیون توکن NTX به ارزش نزدیک به ۴۶۳ هزار دلار به‌صورت غیرمجاز و از طریق حساب Deployer ایجاد شد.
آیا یک هکر پشت هر دو حمله بوده است؟
شرکت‌های امنیتی به دلیل استفاده از یک کیف پول مشترک در هر دو حادثه، این حملات را به یک مهاجم مرتبط دانسته‌اند.
قیمت NTX چقدر کاهش یافت؟
طبق گزارش، NTX پس از حادثه بین ۶۵ تا ۷۰ درصد کاهش قیمت را تجربه کرد.
قیمت FET چه تغییری کرد؟
FET پس از انتشار خبر حمله حدود ۱۰ درصد افت کرد.
آیا Fetch.ai و NuNet واکنش رسمی نشان داده‌اند؟
تا زمان انتشار گزارش اولیه، هیچ‌یک از دو پروژه بیانیه رسمی درباره حادثه منتشر نکرده بودند.
