同一の攻撃者がFetch.ai（FET）およびNuNet（NTX）への攻撃に関与していたことが判明し、合計で約200万ドル相当の資産が被害を受けた。
セキュリティ企業は、両事象が同一ウォレットに関連していると指摘。NuNetのトークンは7割超下落し、9月20日に過去最低値を記録した。
1人の攻撃者が2つのプロトコルを狙った経緯
Blockaidは9月20日、攻撃者がイーサリアム上のFetch.aiトークンコンバーターから約156万ドル相当のFETを引き出したと発表した。攻撃者は有効なコンバージョン認証署名を使い、TokenConversionManagerV3のconversionIn関数を呼び出したとされる。
この1回の呼び出しで、コンバーターの残りFET在庫が全て放出された。セキュリティ企業は攻撃者のウォレットを0x1572…c362と特定した。
Blockaidによると、Fetch.aiから流出したウォレットはNuNetデプロイアカウントから大量のNTXミントも受領していた。NTXミントの価値は約45万2000ドルと見積もられた。
これらウォレットクラスターの合計取引額は約201万ドルに達した。PeckShieldAlertは、攻撃者が盗んだ資金を546.36ETH（報告時点で約144万ドル相当）にスワップ済みと指摘した。
NuNetトークンが過去最低値を記録
今回の報道された攻撃により、NuNetのNTXトークンには売り圧力がかかった。同トークンは本日、0.000328ドルの過去最低値を記録。NTXは本稿執筆時点で約0.0004ドルと、24時間で7割超下落した。
同期間中、FETは約5%下落し、NuNetほど大きな動きではなかった。この下落は市場全体の売りが強まる中で発生。主要資産の大半が下落し、暗号資産市場の時価総額は4%減となった。
9月は業界全体で損失が拡大している。StarknetレンディングプロトコルのNostraは、3日前に操作されたオラクルにより350万ドルを失った。
DefiLlamaによれば、今月はFetch.ai事件前までに合計17件・3億3100万ドル超の損失が記録されていた。大半は3億2000万ドルに及ぶLiquid Networkの事故によるもの。今回のFetch.aiおよびNuNet流出により、月間被害額は3億3300万ドルを突破した。
BeInCryptoはFetch.aiおよびNuNetにコメントを求めている。
YouTube公式チャンネル登録で専門家や記者のインサイト動画をチェック
