Un attaccante ha colpito due progetti crypto separati nello stesso minuto, drenando 8,72 milioni di FET<\/strong> da un convertitore di Fetch.ai e coniando circa 408,5 milioni di NTX<\/strong> presso Nunet. Il danno complessivo si \u00e8 aggirato attorno ai 2,01 milioni di dollari<\/strong>, ma il dato pi\u00f9 sorprendente era legato all’attacco a NTX, dove le monete appena create rappresentavano circa il 42%<\/strong> dell’offerta totale del token.<\/p>\n Il valore di FET \u00e8 sceso, mentre il mercato di NTX ha subito un vero e proprio crollo. Nella notte tra sabato e domenica, qualcuno in possesso delle giuste chiavi crittografiche \u00e8 riuscito a colpire due progetti crypto quasi simultaneamente, trasformando quello che avrebbe potuto sembrare un exploit non correlato in un colpo da 2 milioni di dollari<\/strong>.<\/p>\n Per quanto riguarda Fetch.ai, 8.721.530 FET<\/strong>, del valore di circa 1,55 milioni di dollari<\/strong>, sono scomparsi da un convertitore di token. Dall’altro lato, l’attaccante non ha semplicemente rubato monete gi\u00e0 esistenti, ma ha creato circa 408,5 milioni di nuovi NTX<\/strong>, del valore di circa 452.000 a 463.000 dollari<\/strong> al momento dell’attacco. Questo conio rappresentava circa il 42%<\/strong> dell’offerta di NTX.<\/p>\n Peckshield, Blockaid e Fetch.ai hanno infine collegato l’attivit\u00e0 allo stesso cluster di wallet. L’ultimo furto di FET non \u00e8 stato il risultato di un astuto difetto matematico, ma piuttosto di un problema nel contratto TokenConversionManagerV3<\/em> di Fetch.ai, che ha accettato una firma di autorizzazione di conversione valida attraverso la sua funzione conversionIn<\/em>. Il problema era che questa firma fungeva essenzialmente da custode.<\/p>\n A differenza della funzione conversionOut<\/em>, la funzione conversionIn<\/em> non eseguiva il modificatore checkLimits(amount)<\/em>, n\u00e9 verificava on-chain che i token corrispondenti fossero stati bloccati o bruciati altrove. Una volta compromessa la chiave di firma, l’attaccante poteva creare un nuovo messaggio valido che puntava al proprio indirizzo. Una transazione dopo, l’inventario rimanente di FET del convertitore era scomparso.<\/p>\n La revisione preliminare di Fetch.ai ha tracciato la credenziale compromessa a una chiave di firma backend utilizzata dal ponte cross-chain di SingularityNET. Anche una chiave di conio NTX separata \u00e8 stata compromessa, con Fetch.ai che ha affermato che entrambi i percorsi di attacco erano iniziati nello stesso minuto. Questo tempismo rende la situazione ancora pi\u00f9 strana.<\/p>\n Non si trattava semplicemente di due progetti che avevano avuto brutti fine settimana contemporaneamente; lo stesso operatore sembra aver ottenuto credenziali capaci di autorizzare transazioni attraverso infrastrutture connesse, utilizzandole quasi simultaneamente.<\/p>\n<\/blockquote>\n L’attacco a NTX \u00e8 stato considerevolmente pi\u00f9 distruttivo per il token stesso. Invece di drenare un wallet esistente, l’attaccante ha guadagnato la capacit\u00e0 di creare nuove monete. Circa 408,5 milioni di NTX<\/strong> sono improvvisamente entrati in circolazione, equivalenti a circa il 42%<\/strong> dell’offerta. In altre parole, per ogni 10 NTX<\/strong> gi\u00e0 presenti nell’offerta, l’attaccante ha creato l’equivalente di circa quattro in pi\u00f9<\/strong>.<\/p>\n Questo rappresenta un problema significativo per un token poco scambiato. Prima dell’incidente, il tasso di cambio di NTX era rimasto vicino a 0,0013 dollari<\/strong>. I dati di mercato hanno mostrato una caduta di oltre il 70%<\/strong>, con un minimo di 0,000328 dollari<\/strong>, mentre i feed successivi hanno riportato prezzi ancora pi\u00f9 bassi man mano che la liquidit\u00e0 deteriorava. Alcuni tracker hanno registrato cali del 96%<\/strong> al 99%<\/strong>, anche se i prezzi esatti variavano notevolmente tra i mercati a causa della scarsa liquidit\u00e0.<\/p>\n FET ha subito un impatto diverso. La sua offerta circolante non \u00e8 aumentata improvvisamente, poich\u00e9 l’attaccante ha rubato l’inventario esistente da un convertitore. FET \u00e8 sceso di circa il 5%<\/strong> all’8%<\/strong> attraverso diversi feed, un calo doloroso ma lontano dal crollo di NTX.<\/p>\n L’attaccante non ha semplicemente lasciato gli asset rubati in giro. PeckShield ha tracciato il cluster di wallet che ha scambiato i proventi in 546,36 ETH<\/strong>, del valore di circa 1,44 milioni di dollari<\/strong> al momento. Lo snapshot successivo di Fetch.ai ha mostrato circa 547,89 ETH<\/strong> insieme a circa 230 milioni di NTX<\/strong> ancora presenti in un wallet.<\/p>\n Questo rimanente NTX \u00e8 importante perch\u00e9 una grande parte dell’offerta appena coniata apparentemente non era stata venduta quando Fetch.ai ha pubblicato la sua analisi iniziale. Il mercato, quindi, ha dovuto affrontare non solo monete gi\u00e0 scaricate, ma anche centinaia di milioni di pi\u00f9 potenzialmente in sospeso su libri degli ordini sottili.<\/p>\n Fetch.ai ha dichiarato che i fondi di tesoreria, i wallet degli exchange e le monete degli utenti detenute in custodia autonoma o sugli exchange non sono stati colpiti. Il team ha iniziato a lavorare con SingularityNET per disabilitare i wallet e i contratti interessati, mentre avvertiva gli utenti di ignorare messaggi non richiesti e di fare affidamento su canali ufficiali.<\/p>\n Gli investigatori hanno spiegato la meccanica dell’attacco molto meglio della sua origine. SlowMist ha dettagliato come il convertitore FET ha accettato la firma compromessa, mentre Fetch.ai ha identificato il firmatario del ponte SingularityNET e la chiave di conio NTX coinvolta. Ci\u00f2 che nessuno ha stabilito pubblicamente \u00e8 come quelle credenziali siano state compromesse in primo luogo.<\/p>\n Non c’\u00e8 ancora una risposta pubblica confermata che mostri se il phishing, un’intrusione del server, un backup trapelato o qualcos’altro abbiano messo le chiavi nelle mani dell’attaccante. Ci sono anche centinaia di milioni di NTX appena coniati ancora da contabilizzare, insieme alla questione se gli exchange possano congelare fondi etichettati o se l’offerta extra possa in qualche modo essere neutralizzata.<\/p>\n La blockchain ha fatto esattamente ci\u00f2 che le firme valide le hanno detto di fare. Questa potrebbe essere la parte pi\u00f9 strana dell’intero episodio. FET si \u00e8 piegato. NTX si \u00e8 rotto. Mercoled\u00ec, la societ\u00e0 di cybersecurity con sede in Corea del Sud e la societ\u00e0 dietro DCENT App Wallet hanno emesso un avviso di sicurezza critico.<\/p>\n","protected":false},"excerpt":{"rendered":" Attacco ai Progetti Crypto Un attaccante ha colpito due progetti crypto separati nello stesso minuto, drenando 8,72 milioni di FET da un convertitore di Fetch.ai e coniando circa 408,5 milioni di NTX presso Nunet. Il danno complessivo si \u00e8 aggirato attorno ai 2,01 milioni di dollari, ma il dato pi\u00f9 sorprendente era legato all’attacco a NTX, dove le monete appena create rappresentavano circa il 42% dell’offerta totale del token. Dettagli dell’Attacco Il valore di FET \u00e8 sceso, mentre il mercato di NTX ha subito un vero e proprio crollo. Nella notte tra sabato e domenica, qualcuno in possesso delle giuste<\/p>\n","protected":false},"author":3,"featured_media":18630,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[10963,8269,13,10962,65,1525],"class_list":["post-18631","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-artificial-superintelligence-alliance","tag-blockaid","tag-ethereum","tag-fetch-ai","tag-hack","tag-peckshield"],"yoast_description":"Un hacker ha rubato 2 milioni di dollari da due progetti crypto, Fetch.ai e Nunet, sfruttando chiavi compromesse e coniando nuovi token, influenzando drasticamente i loro mercati.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/18631","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=18631"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/18631\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/18630"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=18631"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=18631"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=18631"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Dettagli dell’Attacco<\/h2>\n
Meccanismo dell’Attacco<\/h2>\n
Impatto sul Mercato<\/h2>\n
\n
Reazioni e Conseguenze<\/h2>\n
Conclusioni e Prossimi Passi<\/h2>\n