1つのウォレットが155万ドルのFetchAI盗難を408.5百万NTXの大量発行に関連付ける

協調攻撃により870万FETが奪われ、侵害されたNuNetミンターキーを使用して408.5百万NTXが作成されました。

9月19日の攻撃では、SingularityNETのブリッジで使用されるEthereum側の変換契約が空になり、当時約155万ドル相当の8,721,530 FETが取り除かれました。29分後、盗まれたNuNetミンターが408.5百万NTXを作成し、トークンを同じ受取ウォレットに送信しました。これは、Athenaが準備したオンチェーンのフォレンジックレポートによるものです。

Fetch.aiはその後、AGIXからFETへの変換とEthereum側のブリッジ契約を予防措置として一時停止しました。同社は、影響を受けたインフラが主にSingularityNETのEthereum-Cardanoブリッジに属していると述べましたが、Fetch.ai自身の契約と通常のFET転送は引き続き運用されていました。

フォレンジックレポートは、影響を受けた契約をTokenConversionManagerV3として特定しました。これは、SingularityNETのブリッジの正当なEthereum側のロックおよびリリースコンポーネントです。その検証済みソースはSingularityNETの公開リポジトリと一致し、契約は現在の人工超知能アライアンスFETトークンに関連付けられています。

調査者は、損失を侵害されたバックエンド認証キーに追跡しました。攻撃者がブリッジ契約をバイパスすることを可能にする欠陥ではありませんでした。トランザクションは、契約が信頼するように設定されたアドレスからの有効な署名を持ち、conversionIn関数が攻撃者が制御するウォレットに全FET残高をリリースすることを許可しました。

契約の設計は被害を拡大しました。1百万FETのトランザクション上限はEthereumからトークンが移動する際に適用されましたが、conversionInには適用されず、攻撃者は1回のトランザクションで8.72百万FETを引き出すことができました。署名されたメッセージは最終的な受取人を結び付けることに失敗し、有効な認証が呼び出し元によって選択されたアドレスにトークンを指示することができました。

同じウォレットが別の侵害されたキーを接続

NuNetの活動は、FETの流出がより広範な協調作戦の一部であることを示す最も強力な証拠を提供します。

UTCの20:50、FETの引き出しから29分後、2023年3月以来休眠していたNuNetミンターキーが408,532,878 NTXを作成し、盗まれたFETを受け取ったのと同じウォレットに全額を送信しました。このミントは、NuNetの文書化されたトークン供給の約42％に相当します。

後のフォレンジック調査でその接続が強化されました。UTCの19:36、FETの流出の45分前に、NuNetミンターは最終的な受取ウォレットに直接0.3667 ETHを送信し、別の攻撃者に関連するアカウントが24.3百万NTXをその中に移動しました。

MetaMaskのスワップインフラを通じたNTXの販売も、FETブリッジが空になる前に始まっており、2つの侵害された資格情報に関与する操作が主要な引き出しの前にすでに進行中であったことを示しています。

その後、攻撃者は資産の変換を開始しました。盗まれたFETはMetaMaskのスワップインフラを通じてルーティングされ、主にEthereumと交換されました。一方、217百万以上の新たに発行されたNTXが分散型流動性プラットフォームを通じて販売されました。

9月20日のUTCの1:10頃、中央ウォレットは547.89 ETH（約144万ドル相当）と230百万NTXを保持していました。

流動性はNTX側で急速に制約となりました。38.55百万NTXに関する4回の後の販売は、利用可能なプールが枯渇する中で攻撃者のETH残高をわずか約0.30 ETH増加させました。Mayan Protocolを通じてルーティングされた別の1000万NTXトランザクションは、最終的に約940 USDTをクロスチェーン配送のために生み出しました。

混乱は後にフォレンジックレポートで調査された2つの資産を超えて広がりました。Bitvavoは、トークンに影響を与えるアクティブなセキュリティインシデントを引用した後、9月20日にWMTXの入金と出金を一時停止し、その後取引を一時的に停止しました。取引所は顧客の残高は安全であると述べました。

歴史的なSingularityNETの資料は、WMTX、FET、NTXがすべてそのEthereum-Cardanoブリッジエコシステムに接続されたインフラを使用していることを示しています。しかし、利用可能なフォレンジック証拠はFETとNTXの活動を詳細に調査しており、WMTXが同じメカニズムで侵害されたことを確立していません。

Fetch.aiは、SingularityNETと協力しており、事件を調査している間、変換を一時停止しました。

レポートの最初の追跡ウィンドウでは、侵害されたFETブリッジの認証者とNuNetミンターの資格情報が攻撃から約5時間後にまだ回転または取り消されていないことがわかりました。その時点で、FETブリッジは空で非アクティブでした。

これにより、資格情報の修復が影響を受けたサービスを復元するための中心的な要素となります。同じ認証者が信頼されている間にFET変換契約を再充填すると、新たな流動性が別の署名された引き出しにさらされる可能性があります。一方、NuNetは、影響を受けたウォレットが追加のNTXを作成する権限を保持している限り、別のリスクに直面しています。

したがって、Fetch.aiのAGIXからFETへの変換サービスとEthereum側のブリッジは、注目すべき最も明確な運用マーカーの1つです。

WMTXについては、Bitvavoは事件を評価している間、取引と転送が制限され続けると述べており、取引所の再開と資格情報の回転が影響を受けたインフラが安全であるかどうかの次の明確なテストとなります。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。