一个钱包将155万美元的FetchAI盗窃与4.085亿NTX铸造联系起来
一场协调攻击窃取了870万FET,并使用被盗的NuNet铸造密钥创建了4.085亿NTX。
9月19日的攻击清空了SingularityNET桥接所使用的以太坊侧转换合约,移除了8721530 FET,当时价值约155万美元。29分钟后,一名被盗的NuNet铸造者创建了4.085亿NTX,并将代币发送到同一个接收钱包,依据Athena准备的链上取证报告。
Fetch.ai随后暂停了AGIX到FET的转换以及以太坊侧的桥接合约作为预防措施。该公司表示,受影响的基础设施属于SingularityNET,主要是其以太坊-卡尔达诺桥,而Fetch.ai自己的合约和正常的FET转账仍然在运行。
取证报告确认受影响的合约为TokenConversionManagerV3,这是SingularityNET桥接的合法以太坊侧锁定和释放组件。其验证源与SingularityNET的公共代码库相匹配,该合约与当前的人工超级智能联盟FET代币相关。
调查人员追踪到损失源于一个被盗的后端授权密钥,而不是让攻击者绕过桥接合约的漏洞。该交易携带了来自合约配置信任的地址的有效签名,允许其conversionIn功能将整个FET余额释放到一个攻击者控制的钱包。
合约的设计放大了损害。其100万FET的交易上限适用于从以太坊转出的代币,但未在conversionIn上强制执行,允许攻击者在一次交易中提取872万FET。签名消息也未能绑定最终接收者,这意味着有效授权可以将代币指向调用者选择的地址。
同一钱包连接不同的被盗密钥
NuNet的活动提供了最有力的证据,表明FET的盗窃是更广泛协调行动的一部分。
在协调攻击后29分钟的20:50 UTC,一把自2023年3月以来处于休眠状态的NuNet铸造密钥创建了408532878 NTX,并将全部金额发送到同一个接收被盗FET的钱包。根据报告,这次铸造相当于NuNet记录的代币供应量的约42%。
后续的取证分析进一步加强了这一联系。在19:36 UTC,即FET盗窃前45分钟,NuNet铸造者直接向最终接收钱包发送了0.3667 ETH,而另一个与攻击者相关的账户则向其转移了2430万NTX。
通过MetaMask的交换基础设施进行的NTX销售在FET桥接被清空之前也已开始,这表明涉及两个被盗凭证的操作在主要提款之前已经展开。
攻击者随后开始转换资产。被盗的FET通过MetaMask的交换基础设施被路由,并主要兑换为以太坊,而超过2.17亿的新铸造NTX则通过去中心化流动性场所出售。
根据报告,到9月20日1:10 UTC,中心钱包持有547.89 ETH,价值约144万美元,以及另外2.3亿NTX。
流动性迅速成为NTX方面的一个限制。后续四笔涉及3855万NTX的销售仅使攻击者的ETH余额增加了约0.30 ETH,因为可用池被耗尽。通过Mayan Protocol路由的另一笔1000万NTX交易最终产生了约940 USDT用于跨链调度。
干扰后来扩大到取证报告中检查的两个资产之外。Bitvavo在9月20日暂停了WMTX的存款和取款,理由是影响该代币的活跃安全事件,然后暂时停止交易。该交易所表示客户余额仍然安全。
历史SingularityNET材料显示WMTX、FET和NTX都使用与其以太坊-卡尔达诺桥生态系统连接的基础设施。然而,现有的取证证据详细检查了FET和NTX的活动,并未证明WMTX通过相同机制被盗。
Fetch.ai表示正在与SingularityNET合作,并在调查事件时暂停了转换。
报告的第一个追踪窗口发现,被盗的FET桥接授权者和NuNet铸造凭证在攻击后约五小时内尚未被轮换或撤销。到那时,FET桥接已为空且不活跃。
这使得凭证修复成为恢复受影响服务的核心。在同一授权者仍然被信任的情况下重新填充FET转换合约可能会使新的流动性暴露于另一次签名提款,而只要受影响的钱包保留创建额外NTX的权限,NuNet面临着单独的风险。
因此,Fetch.ai的AGIX到FET转换服务和以太坊侧桥接是最清晰的操作标志之一。
对于WMTX,Bitvavo表示在评估事件时交易和转账将保持受限,留下交易所重新开放和凭证轮换作为下一个可见的测试,以确定受影响的基础设施是否安全。
-- 价格
本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢

Aurora Intents 在 Zcash NFT 拍卖中路由了 1900 万美元

提议的更快区块时间真的能解决以太坊最大的市场损失吗?

Zcash基金会否认与ZRC-20和CASH代币的关系

Hyperliquid开启比特币波动性市场

CPALL股价45泰铢:泰国7-Eleven巨头是否被低估?

以太坊:BitMine接近5%的ETH总供应量

SEC委员Hester Peirce:真正去中心化的DeFi无需法律豁免

RKLB 股票:融资 19 亿美元后,为何 Simply Wall St 认为其被低估 43%

区块链将 Hana 银行带入同日结算

USDT在TRON上成为CoinsBee上最常用的链上支付选项,稳定币消费增长

比特币8.4万美元的反弹未能拯救矿工,难度信号已闪烁警告

半年挖走7万枚ZEC,ZEC最大矿企借壳杀向美股

Focus信号显示Selic可能进一步降息:投资者应注意什么

验证者投票通过安全重建后的 Batch V1.1

Robinhood Chain 上,哪种流动性池在赚钱?

L2赚走大头,以太坊成了“廉价房东”

需要担心日元套息交易逆转吗?
















