Атака началась 19 сентября и затронула проекты Fetch.ai, NuNet и SingularityNET. По данным PeckShield, злоумышленник использовал валидную подпись для вывода 8,7 млн FET стоимостью около $1,53 млн из контракта конвертации Fetch.ai. Кроме того, через аккаунт NuNet было выпущено 408,5 млн токенов NTX, что довело их совокупное предложение до 1 млрд единиц.
20 сентября инцидент распространился на инфраструктуру SingularityNET в сети Ethereum. Злоумышленник выпустил без обеспечения 260 млн AGIX и 53,838 млн WMTx. Компания World Mobile подтвердила несанкционированную эмиссию WMTx и отозвала права на создание новых токенов. При этом сеть Cardano и инфраструктура World Mobile не пострадали.
Позднее эксперты Bitquery зафиксировали более масштабную эмиссию: 896 млн AGIX, 500,5 млн WMTx, 492,4 млн CGV и 408,5 млн NTX. Общий объем затронутых токенов составил около 2,3 млрд единиц. Аналитики оценили фактически реализованные активы и средства на двух основных адресах хакера примерно в $2,25 млн из-за отсутствия ликвидности для продажи всей массы токенов.
Расследование показало, что ETH для проведения атаки вывели с 16 кошельков, четыре из которых связаны с сотрудниками SingularityNET или NuNet. Это указывает на компрометацию закрытых ключей. Команды Fetch.ai и SingularityNET отключили затронутые контракты и кошельки, приостановили конвертацию AGIX в FET и работу Ethereum-моста Fetch.ai в качестве меры предосторожности.
