🌅 Украли не контракты, а подпись

Вечером 19 сентября из конвертера FET вывели 8,7 млн токенов на $1,5 млн, и в ту же минуту с аккаунта деплоера NuNet наминтили 408,5 млн NTX, более 42% всего сапплая. Атакующий не искал вторую цель после первой, и доступ к обоим проектам у него был с самого начала.

NuNet вырос внутри SingularityNET еще в 2018 году и стал отдельной компанией только в 2021-м, а в прошлом году Fetch.ai и SingularityNET вместе с Ocean Protocol собрались в Artificial Superintelligence Alliance, объединение проектов, ради которого их токены слили в общий FET. Так что родственность, которая в маркетинге продается как синергия, на практике означает общие мосты, бэкенды и одни и те же ключи с админскими правами.

🔑 По предварительному разбору Fetch.ai, были украдены не деньги, а служебный ключ, которым мост SingularityNET подписывает операции. Этой подписью можно было выписывать себе разрешения, и контракт увидел не взлом, а обычную заявку, и честно отдал весь остаток FET, который лежал в конвертере, по запросу.

Второй скомпрометированный ключ отвечал за выпуск NTX, поэтому там даже красть ничего не пришлось, и токены просто напечатали. У атакующего были полномочия, которых у постороннего быть не должно, и протокол подчинялся им беспрекословно.

Дырявой оказалась и сама схема проверки. Когда токены уходили из конвертера наружу, на размер операции стоял лимит, а вот на входящую конвертацию, по которой все и вынесли, никакого лимита не было, так что пул получилось обнести одной транзакцией. При этом никто не проверял, действительно ли на другой стороне моста заблокированы или сожжены соответствующие токены.

🥲 Последствия для двух токенов разошлись очень сильно. FET просел всего на 5–10%: у него вывели уже лежавшую в конвертере ликвидность, а не новую эмиссию, да и ASI сразу заявила, что биржевые кошельки проекта и кошельки пользователей не затронуты. NTX получил удар прямо по сапплаю и почти обнулился.

Дальше картина стала веселее. PeckShield сообщил, что тот же кластер напечатал еще 260 млн AGIX и почти 54 млн WMTX, а на балансах атакующего засветилось около $16,8 млн, из которых почти $14,4 млн приходилось на AGIX и $1,7 млн на ETH, в которые успели свапнуть часть добычи.

🛡 Fetch.ai отключила затронутые кошельки и контракты, ASI подтвердила инцидент и пообещала полный отчет по итогам расследования. От NuNet публичных разборов почти не было, и это хуже всего: их проблема не в опустошенном пуле, который можно пополнить, а в лишней эмиссии, которая уже ушла в рынок.

Пока AI держится не на децентрализации, а на подписях мостов, конвертеров и деплоеров, альянс из трех громких брендов превращается в одну точку отказа.

Подписывайтесь на канал, ставьте лайк, заходите в чат👇

🧑‍🚀 Канал | Чат | Обменник

⏩ Еженедельный отчет по фармингу спредов Polymarket <> Букмекер, Неделя 5
🤩 Результат за 13 Сентября - 19 Сентября

🤩 Описание тут: https://t.me/NewBitFuture/2214
🤩 Постоянно добавляем новые фишки и материалы:
🟦 Вилки с Outcome prediction market - как альтернатива Polymarket
🟦 Sharp коэффициент - эталонная справедливая цена БК (синтетический кэф Топ БК, очищенный от их маржи и взвешенный по их объемам). Сразу позволяет видеть "ошибки" в кэфах БК и предсказывать их изменение
🟦 Обмен опытом и база знаний по верификациям на разных БК
🟦 Много других изменений и дополнений с учетом пользовательской обратной связи и многое другое

Задать вопросы, зарегистрироваться, запросить пробный период и доступ в чат можно тут: @SpreadDeskManager_bot или в лс.

ВОЙНА ЛАУНЧПАДОВ: КТО ЗАБИРАЕТ ДЕНЬГИ ДЕГЕНОВ❓

Два года PumpFun был монополистом на SOL, 70% всех волюмов на мем индустрии и 1.24 млрд$ с комсы, которые они нагло спиздили, не раздав даже дроп. Только вопросом времени было их первенство.

На данный момент PumpFun ебут уже с 2 сторон💦💦💦

1️⃣PONS
С 29 августа PONS каждый день обходит пампфан по комиссиям, с разницей в десятки лямов. Ну а самое интересное, что лаунчпад на РХ, не стал просто очередным пампфаном, а отдает 70% от своих комиссий обратно в рынок, тем самым продолжая мем-сезон. Ну и конечно же пары к стоковым акциям, что и зарадило тренд

2️⃣StonkFun
Кидал всем своим знакомым по 30 лямов, с логическим вопросом ПОЧЕМУ ТАК ДЕШЕВО, уже 300+(мб стоит начать колить?). Сам же стонкфан запустился 3 августа, и также изменил подход пампфана, не платя деньги деву, а отдавая их обратно в рынок. Более 42 лямов$ отдано обратно в рынок, только на ZCAT 5млн$.

Ну и что же сделал PumpFun🐻🐻🐻
Как обычно тупо спиздил нарратив, добавив это настолько бездарно как вообще возможно. 9 сентбря спизди пары к акциям, до это спиздил комиссии разрабам у LaunchLab + Beliave, а еще раньше спиздили систему байбеков у бонка.

Единственное, что сделали своего, так это спиздили дроп🇮🇱🇮🇱