Ein Angreifer hat anscheinend zwei separate Krypto-Projekte nahezu zeitgleich angegriffen, indem er 8,72 Millionen FET<\/strong> von einem Fetch.ai-Konverter abgezweigt und gleichzeitig etwa 408,5 Millionen NTX<\/strong> bei Nunet gepr\u00e4gt hat. Der Gesamtschaden bel\u00e4uft sich auf etwa 2,01 Millionen Dollar<\/strong>, wobei die auff\u00e4lligste Zahl im NTX-Angriff verborgen war. Die neu geschaffenen M\u00fcnzen machten etwa 42 % des gesamten Angebots<\/strong> des Tokens aus.<\/p>\n Der Preis von FET fiel, und der Markt von NTX geriet effektiv aus den Fugen. Sp\u00e4t am Samstag bis Sonntag gelang es einem Angreifer, der die richtigen kryptografischen Schl\u00fcssel besa\u00df, zwei Krypto-Projekte fast gleichzeitig anzugreifen. Dies f\u00fchrte zu einem merkw\u00fcrdigen Raub\u00fcberfall im Wert von 2 Millionen Dollar<\/strong>.<\/p>\n \u201eAuf der Fetch.ai-Seite verschwanden 8.721.530 FET<\/strong>, die etwa 1,55 Millionen Dollar<\/strong> wert waren, aus einem Token-Konverter.\u201c<\/p>\n<\/blockquote>\n Der Angreifer stahl jedoch nicht einfach M\u00fcnzen, die bereits irgendwo gelagert waren. Er schuf etwa 408,5 Millionen neue NTX<\/strong>, die zu diesem Zeitpunkt einen Wert von etwa 452.000 bis 463.000 Dollar<\/strong> hatten. Diese Pr\u00e4gung machte etwa 42 % des gesamten Angebots<\/strong> von NTX aus.<\/p>\n Die Sicherheitsunternehmen Peckshield, Blockaid und Fetch.ai konnten die Aktivit\u00e4ten schlie\u00dflich mit demselben Wallet-Cluster in Verbindung bringen. Der letzte FET-Diebstahl war kein Fall, in dem jemand einen cleveren mathematischen Fehler entdeckte und einen Smart Contract ausnutzte. Der TokenConversionManagerV3-Vertrag von Fetch.ai akzeptierte eine g\u00fcltige Signatur eines Konversionsautorisierers \u00fcber seine Funktion „conversionIn“. Das Problem war, dass diese Signatur im Wesentlichen der Torw\u00e4chter war.<\/p>\n Im Gegensatz zu „conversionOut“ f\u00fchrte die Funktion nicht den Modifier „checkLimits(amount)“ aus und \u00fcberpr\u00fcfte auch nicht on-chain, ob entsprechende Tokens anderswo gesperrt oder verbrannt worden waren. Sobald der Signaturschl\u00fcssel kompromittiert war, konnte der Angreifer eine neue g\u00fcltige Nachricht erstellen, die auf seine eigene Adresse zeigte. Eine Transaktion sp\u00e4ter war das verbleibende FET-Inventar des Konverters verschwunden.<\/p>\n Der NTX-Angriff war erheblich destruktiver f\u00fcr den Token selbst. Anstatt eine endliche Brieftasche abzuleiten, erlangte der Angreifer die F\u00e4higkeit, neue M\u00fcnzen zu schaffen. Pl\u00f6tzlich traten etwa 408,5 Millionen NTX<\/strong> in die Gleichung ein, was etwa 42 % des Angebots<\/strong> entspricht. Anders ausgedr\u00fcckt: F\u00fcr jede 10 NTX, die bereits im Angebot waren, hatte der Angreifer pl\u00f6tzlich das \u00c4quivalent von etwa vier weiteren geschaffen.<\/p>\n Der Wechselkurs von NTX lag vor dem Vorfall bei etwa 0,0013 Dollar<\/strong>. Marktdaten zeigten, dass er um mehr als 70 % fiel<\/strong> und einen Tiefststand von 0,000328 Dollar<\/strong> erreichte, w\u00e4hrend sp\u00e4tere Daten sogar noch niedrigere Preise anzeigten, als die Liquidit\u00e4t abnahm. Einige Tracker verzeichneten R\u00fcckg\u00e4nge von 96 % bis 99 %<\/strong>, obwohl die genauen Preise zwischen den Handelspl\u00e4tzen stark variierten, da der Markt so d\u00fcnn war.<\/p>\n FET erhielt einen ganz anderen Schlag. Sein zirkulierendes Angebot bl\u00e4hte sich nicht pl\u00f6tzlich auf, da der Angreifer bestehende Best\u00e4nde von einem Konverter stahl. FET fiel um etwa 5 % bis 8 %<\/strong> \u00fcber mehrere Feeds \u2013 schmerzhaft, aber bei weitem nicht so stark wie der Zusammenbruch von NTX.<\/p>\n Der Angreifer lie\u00df die gestohlenen Verm\u00f6genswerte nicht einfach ungenutzt. PeckShield verfolgte den Wallet-Cluster, der die Erl\u00f6se in 546,36 ETH<\/strong> umtauschte, die zu diesem Zeitpunkt etwa 1,44 Millionen Dollar<\/strong> wert waren. Der sp\u00e4tere Snapshot von Fetch.ai zeigte etwa 547,89 ETH<\/strong> zusammen mit ungef\u00e4hr 230 Millionen NTX<\/strong>, die immer noch in einer Brieftasche lagen.<\/p>\n Das verbleibende NTX ist wichtig, da ein gro\u00dfer Teil des neu gepr\u00e4gten Angebots anscheinend nicht verkauft worden war, als Fetch.ai seine erste Analyse ver\u00f6ffentlichte. Der Markt musste sich daher nicht nur mit bereits abgeladenen M\u00fcnzen, sondern auch mit Hunderten von Millionen weiteren potenziell \u00fcber d\u00fcnnen Orderb\u00fcchern auseinandersetzen.<\/p>\n Fetch.ai gab an, dass Staatsfonds, B\u00f6rsen-Wallets und Benutzer-M\u00fcnzen, die in Selbstverwahrung oder an B\u00f6rsen gehalten werden, nicht betroffen waren. Das Team begann mit SingularityNET zusammenzuarbeiten, um die betroffenen Wallets und Vertr\u00e4ge zu deaktivieren, w\u00e4hrend es die Benutzer warnte, unaufgeforderte Nachrichten zu ignorieren und sich auf offizielle Kan\u00e4le zu verlassen.<\/p>\n Ermittler haben die Mechanik des Angriffs viel besser erkl\u00e4rt als dessen Ursprung. SlowMist erl\u00e4uterte, wie der FET-Konverter die kompromittierte Signatur akzeptierte, w\u00e4hrend Fetch.ai den SingularityNET-Bridge-Signer und den beteiligten NTX-Pr\u00e4gungsschl\u00fcssel identifizierte. Was niemand \u00f6ffentlich festgestellt hat, ist, wie diese Anmeldeinformationen urspr\u00fcnglich kompromittiert wurden.<\/p>\n Es gibt noch keine best\u00e4tigte \u00f6ffentliche Antwort, die zeigt, ob Phishing, ein Servereinbruch, ein geleaktes Backup oder etwas anderes die Schl\u00fcssel in die H\u00e4nde des Angreifers gelegt hat. Zudem gibt es Hunderte von Millionen neu gepr\u00e4gten NTX, die noch zu ber\u00fccksichtigen sind, zusammen mit der Frage, ob B\u00f6rsen gekennzeichnete Gelder einfrieren k\u00f6nnen oder ob das zus\u00e4tzliche Angebot irgendwie neutralisiert werden kann.<\/p>\n Die Blockchain tat genau das, was die g\u00fcltigen Signaturen ihr sagten. Das k\u00f6nnte der seltsamste Teil des gesamten Vorfalls sein: FET fiel, w\u00e4hrend NTX brach.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" Krypto-Angriff auf Fetch.ai und Nunet Ein Angreifer hat anscheinend zwei separate Krypto-Projekte nahezu zeitgleich angegriffen, indem er 8,72 Millionen FET von einem Fetch.ai-Konverter abgezweigt und gleichzeitig etwa 408,5 Millionen NTX bei Nunet gepr\u00e4gt hat. Der Gesamtschaden bel\u00e4uft sich auf etwa 2,01 Millionen Dollar, wobei die auff\u00e4lligste Zahl im NTX-Angriff verborgen war. Die neu geschaffenen M\u00fcnzen machten etwa 42 % des gesamten Angebots des Tokens aus. Details des Angriffs Der Preis von FET fiel, und der Markt von NTX geriet effektiv aus den Fugen. Sp\u00e4t am Samstag bis Sonntag gelang es einem Angreifer, der die richtigen kryptografischen Schl\u00fcssel besa\u00df, zwei Krypto-Projekte<\/p>\n","protected":false},"author":3,"featured_media":18626,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[10963,8269,13,10962,65,1525],"class_list":["post-18627","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-artificial-superintelligence-alliance","tag-blockaid","tag-ethereum","tag-fetch-ai","tag-hack","tag-peckshield"],"yoast_description":"Ein Hacker stahl 2 Millionen Dollar von zwei Krypto-Projekten, Fetch.ai und Nunet, indem er kompromittierte Schl\u00fcssel ausnutzte und neue Tokens pr\u00e4gte, was drastische Auswirkungen auf ihre M\u00e4rkte hatte.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18627","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=18627"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18627\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/18626"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=18627"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=18627"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=18627"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Details des Angriffs<\/h2>\n
\n
Technische Analyse des Angriffs<\/h2>\n
Folgen f\u00fcr den Markt<\/h2>\n
Nachverfolgung der gestohlenen Verm\u00f6genswerte<\/h2>\n
Reaktionen und Ermittlungen<\/h2>\n