一個錢包將155萬美元的FetchAI盜竊與4.085億NTX的巨大鑄造連結起來

一場協調攻擊竊取了870萬FET，並利用被入侵的NuNet鑄造密鑰創造了4.085億NTX。

9月19日的攻擊清空了SingularityNET橋接所使用的以太坊側轉換合約，移除了8721530 FET，當時價值約155萬美元。根據Athena準備的鏈上取證報告，29分鐘後，一個被盜的NuNet鑄造者創造了4.085億NTX，並將代幣發送到同一接收錢包。

Fetch.ai隨後暫停了AGIX到FET的轉換及其以太坊側橋接合約以作為預防措施。該公司表示，受影響的基礎設施屬於SingularityNET，主要是其以太坊-卡爾達諾橋接，而Fetch.ai自己的合約和正常的FET轉移仍然運行。

取證報告確定受影響的合約為TokenConversionManagerV3，這是SingularityNET橋接的合法以太坊側鎖定和釋放組件。其經過驗證的源碼與SingularityNET的公共庫匹配，該合約與當前的人工超智能聯盟FET代幣相關。

調查人員追蹤到損失是由於一個被入侵的後端授權密鑰，而不是讓攻擊者繞過橋接合約的漏洞。該交易攜帶了合約配置為信任的地址的有效簽名，允許其conversionIn功能將整個FET餘額釋放到攻擊者控制的錢包中。

合約的設計放大了損害。其100萬FET的交易上限適用於從以太坊移出的代幣，但在conversionIn上並未強制執行，這使得攻擊者能夠在一次交易中提取872萬FET。簽名消息也未能約束最終接收者，這意味著有效授權可以將代幣指向呼叫者選擇的地址。

同一錢包連接不同的被入侵密鑰

NuNet的活動提供了最有力的證據，表明FET的流失是更廣泛協調行動的一部分。

在協調世界時間20:50，FET提取後29分鐘，一個自2023年3月以來處於休眠狀態的NuNet鑄造密鑰創造了408532878 NTX，並將整個數量發送到同一接收被盜FET的錢包。根據報告，這次鑄造相當於NuNet記錄的代幣供應的約42%。

後來的取證檢查加強了這一聯繫。在協調世界時間19:36，FET流失前45分鐘，NuNet鑄造者直接向最終接收錢包發送了0.3667 ETH，而另一個與攻擊者相關的賬戶則將2430萬NTX轉入其中。

通過MetaMask的交換基礎設施進行的NTX銷售也在FET橋接被清空之前開始，這表明涉及兩個被入侵憑證的操作已經在主要提取之前展開。

然後攻擊者開始轉換資產。被盜的FET經過MetaMask的交換基礎設施，主要兌換為以太坊，而超過2.17億的新鑄造NTX則通過去中心化流動性場地出售。

根據報告，到9月20日協調世界時間1:10，中央錢包持有價值約144萬美元的547.89 ETH和另外2.3億NTX。

流動性很快成為NTX方面的約束。隨後四次涉及3855萬NTX的銷售僅使攻擊者的ETH餘額增加約0.30 ETH，因為可用池被耗盡。通過Mayan Protocol進行的另一筆1000萬NTX交易最終產生了約940 USDT以進行跨鏈發送。

這一干擾後來擴大到取證報告中檢查的兩種資產之外。Bitvavo在9月20日暫停了WMTX的存款和取款，因為其聲明有一個影響該代幣的活躍安全事件，然後暫時停止交易。該交易所表示客戶餘額仍然安全。

歷史SingularityNET材料顯示WMTX、FET和NTX都使用與其以太坊-卡爾達諾橋接生態系統相連的基礎設施。然而，現有的取證證據詳細檢查了FET和NTX的活動，並未證明WMTX是通過相同機制被入侵的。

Fetch.ai表示正在與SingularityNET合作，並在調查事件時暫停轉換。

報告的第一次追蹤窗口發現，受入侵的FET橋接授權者和NuNet鑄造者憑證在攻擊後約五小時內尚未被輪換或撤銷。到那時，FET橋接已經清空且不活躍。

這使得憑證修復成為恢復受影響服務的核心。在同一授權者仍然被信任的情況下重新填充FET轉換合約可能會將新流動性暴露於另一個簽名提取，而NuNet則面臨著另一個風險，只要受影響的錢包保留創建額外NTX的權限。

因此，Fetch.ai的AGIX到FET轉換服務和以太坊側橋接是最明顯的運營標記。

對於WMTX，Bitvavo表示在評估事件期間交易和轉移將保持受限，這使得交易所重新開放和憑證輪換成為檢驗受影響基礎設施是否安全的下一個可見測試。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。