Il y a 9 h
Fetch.ai et NuNet visés par le même pirate : près de 2 millions de dollars dérobés
Selon CoinMarketCap, les sociétés de sécurité blockchain Blockaid et PeckShield ont indiqué que le 19 septembre, un même attaquant a ciblé deux projets crypto liés à l'IA, Fetch.ai et NuNet. Au total, les deux incidents représentaient près de 2 millions de dollars au moment des faits, entraînant une forte baisse des tokens concernés.
Sur Fetch.ai, des FET ont été sortis d'un contrat. D'après les informations publiées par Blockaid, l'attaquant a d'abord transféré environ 8,7 millions de FET, pour une valeur d'environ 1,53 million de dollars, depuis un contrat d'échange (token swap) de Fetch.ai. Les chercheurs soulignent que l'adresse de réception de ces fonds est ensuite réapparue dans l'incident NuNet, élément central reliant les deux attaques au même acteur. Blockaid a également rendu publiques les adresses de portefeuille utilisées ainsi qu'un exemple de transaction, afin d'aider d'autres projets et plateformes à repérer et bloquer d'éventuels mouvements de fonds associés.
NuNet a, de son côté, subi une émission anormale de NTX. Lors du second incident, l'attaquant aurait frappé environ 408,5 millions de NTX non autorisés via le compte "deployer" de NuNet, pour une valeur estimée à environ 463&000 dollars sur la base du prix cité dans le rapport. Cette création anormale a été envoyée vers le même portefeuille que les FET dérobés, consolidant l'hypothèse d'un auteur unique.
Les analystes rappellent que ce type de scénario renvoie généralement à des failles de contrôle des permissions des contrats ou de gestion de comptes clés. Lorsque les droits de déploiement ou de mise à niveau des contrats sont compromis, un attaquant peut à la fois déplacer les actifs existants et générer directement une nouvelle offre de tokens.
Les enquêteurs surveillent également la destination de 546 ETH. Après l'attaque, l'assaillant a rapidement converti une part importante des fonds en 546 ETH, soit environ 1,44 million de dollars. Cette conversion est fréquente après un piratage, car elle complique le suivi et le gel des avoirs.
À la suite de ces révélations, le NTX de NuNet a chuté d'environ 65% à 70%, tandis que le FET de Fetch.ai a reculé d'environ 10%. À l'heure de la publication du rapport, ni Fetch.ai ni NuNet n'avaient communiqué officiellement.
Chiffres clés : FET transférés : environ 8,7 millions ; NTX frappés sans autorisation : environ 408,5 millions ; montant reçu par l'attaquant : 546 ETH.
Le rapport souligne enfin, selon les agences de sécurité, un risque récurrent dans les projets crypto liés à l'IA et à l'informatique : une mauvaise gestion des permissions de contrats. La compromission du compte deployer ou d'un contrat de conversion de tokens peut provoquer des pertes en chaîne sur plusieurs projets.