Incidente de Seguridad en Proyectos Criptográficos de IA
Las firmas de seguridad Blockaid y PeckShield han informado que un mismo atacante comprometió dos proyectos criptográficos relacionados con la inteligencia artificial el 19 de septiembre, robando cerca de 2 millones de dólares en total.
Desarrollo del Ataque
El atacante inició su ataque extrayendo aproximadamente 8,7 millones de tokens FET, equivalentes a unos 1,53 millones de dólares, de un contrato de conversión de Fetch.ai. Según Blockaid, la misma dirección de billetera que recibió estos fondos fue utilizada posteriormente para acuñar sin autorización 408,5 millones de tokens NTX, valorados en cerca de 463.000 dólares, a través de la cuenta de implementación de NuNet. Esta dirección en común vincula ambos ataques al mismo autor.
Blockaid hizo públicas las direcciones de la billetera del atacante junto con ejemplos de transacciones, permitiendo que otros proyectos e intercambios pudieran marcar y bloquear movimientos provenientes de estas direcciones.
Impacto en el Precio de los Tokens
Tras el ataque, el token NTX de NuNet sufrió una caída de entre el 65% y el 70%, según diversos rastreadores, mientras que el FET descendió aproximadamente un 10%. El atacante logró convertir rápidamente una gran parte de los fondos robados en 546 ETH, equivalentes a alrededor de 1,44 millones de dólares, estrategia común para dificultar el rastreo o la congelación de las criptomonedas robadas.
Ausencia de Respuesta Oficial
Hasta ahora, Fetch.ai y NuNet no han emitido declaraciones oficiales respecto al incidente. Los investigadores de seguridad que están siguiendo el caso aconsejan a los usuarios de tokens dentro de estos ecosistemas que actúen con cautela hasta que los equipos confirmen la situación y el estado de seguridad de las plataformas.
Relevancia del Incidente
Este acontecimiento resalta una vulnerabilidad recurrente en los proyectos de IA y criptografía. Las estructuras de permisos en los contratos inteligentes, si no se configuran correctamente, pueden permitir que un atacante drene fondos y acuñe tokens no autorizados en proyectos ajenos utilizando el mismo acceso robado.
¿Te resultó útil este artículo?
La historia termina aquí
Confianza en CriptoPasion:
CriptoPasion ofrece actualizaciones precisas sobre criptomonedas y blockchain desde 2017. Todo nuestro contenido es producido por un equipo de expertos, siguiendo estrictas guías editoriales. Cada artículo es verificado con fuentes confiables para asegurar precisión y transparencia.
Descargo de responsabilidad sobre inversiones:
Las opiniones aquí expresadas son del autor y reflejan las condiciones del mercado. Realice su propia investigación antes de invertir. Ni el autor ni la publicación se responsabilizan de sus decisiones financieras.
Anuncios y Patrocinios:
En nuestro sitio pueden aparecer contenidos patrocinados y enlaces de afiliados. Los anuncios están claramente marcados, asegurando que nuestro contenido editorial se mantenga independiente de los socios publicitarios.
Lea la próxima noticia
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
