Fetch.ai, NuNet, World Mobile: что атакующий продал и какие 433 ETH и 200 млн WMTX у него остаются

Fetch.ai, SingularityNET и NuNet входят в ASI Alliance, и их токены в Ethereum перемещают контракты конвертации, которые выплачивают всё, что подпишет доверенный ключ бэкенда. Вечером 19 сентября этот ключ подписал выплату атакующему. В 20:21 UTC TokenConversionManagerV3 у Fetch.ai выплатил 8 721 530 FET на 0x2dcc1085fDCf418B421E45e86e4e54637cc21dfE; через три минуты их продали. В 20:50 контракт токена NuNet напечатал на тот же адрес 408 532 878 NTX — около 42% всех NTX. До рассвета 20 сентября те же ключи напечатали AGIX у SingularityNET и CGV у Cogito Finance, а контракт конвертации WMTX, TokenConversionManagerV2, начал выплачивать World Mobile Token.

Все адреса ниже окружены фальшивыми токенами с названиями «USDC» и «ETH» и похожими адресами с теми же первыми и последними символами — это отравление адресов третьими лицами. Здесь посчитаны только настоящие контракты токенов.

В части публикаций фигурировали 260 млн AGIX и 53,8 млн WMTX. Это цифры основного кошелька; у PeckShield учтены оба. С 03:46 UTC 20 сентября второй адрес, 0x83F4424A401a9Bb75F90314f21ADAeA6a9cE09C5, получил свою долю из тех же контрактов: 445 139 794 WMTX из TokenConversionManagerV2 в 449 переводах, 635 962 345 AGIX и 492 397 101 CGV, напечатанных прямо на него. Он сам отправляет транзакции, то есть это обычный кошелёк с делегированным кодом, а не чужой контракт.

Если сложить оба кошелька, атакующий вывел из контракта конвертации 498 977 794 WMTX — треть от 1,49 млрд существующих WMTX, около $11,9 млн по цене $0,0238, — и 895 962 345 AGIX. 492 млн CGV — это 97% всего предложения токена. Бумажная стоимость AGIX и CGV невелика — $0,0007 и $0,0003 за токен, — потому что продажа в них обрушивает цену; с WMTX иначе, и основной риск для держателей World Mobile — именно там.

Атакующий продавал через свап-роутер MetaMask и Uniswap: FET, большая часть NTX и часть AGIX, WMTX и CGV вернулись примерно 720 ETH. Из них 293,7 ETH ушли — 100 ETH и 93,7 ETH через промежуточные кошельки в два разных депозитных контракта и 100 ETH в контракт без истории — 20 и 21 сентября.

Остальное не двигалось. На 24 сентября на основном кошельке 433,05 ETH и 15,94 WETH, а также 198,3 млн AGIX и 33,5 млн WMTX; на втором — 166,5 млн WMTX, 625,9 млн AGIX и 246,0 млн CGV. Двести миллионов WMTX в руках одного человека — это продажа, которая рано или поздно ударит по держателям World Mobile.

До всех конвертаций, 19 сентября с 19:32 до 19:53 UTC, основной кошелёк получил ETH и токены примерно с десятка адресов. Крупнейший, 0x1572F2af7696b39c85E3221CDE8EFb640F86c362, отправил 24,3 млн NTX и 11,09 ETH и остался пустым. Bitquery сообщает о шестнадцати кошельках, подметённых таким образом, четыре из них помечены как кошельки сотрудников SingularityNET или NuNet; этот держал NTX и активен с ноября 2024 года, что с этим сходится. Кроме того, атакующий забрал 289 575 USDC с кошелька, который PeckShield называет payroll-кошельком, 0x37E550d082d115EE65db19B17dC84c67024fac40, и перевёл их на второй кошелёк. Это кошельки пострадавших, а не атакующего, и они не помечены как его.

Пять адресов атакующей стороны с этой страницы — два основных кошелька и три промежуточных — помечены в PublicAML. Оба основных кошелька под наблюдением: когда 433 ETH или 200 млн WMTX сдвинутся, эта страница скажет, куда.