Fetch.AI、NuNet 和 SingularityNET 遭受价值 1700 万美元的代币攻击

单个攻击者利用受损的签名密钥在人工智能联盟生态系统中耗尽并铸造了数十亿代币

9 月 19 日，一次协同攻击破坏了三个相互关联的人工智能加密项目，攻击者获得了约 1700 万美元的未实现收益，并使代币价格直线下跌。此次泄露事件通过一组似乎被泄露的特权签名密钥，袭击了人工超级智能联盟 (ASI) 生态系统的所有成员 Fetch.ai、SingularityNET 和 NuNet。

攻击者的策略是有条不紊的：首先耗尽真实代币，然后大规模铸造假代币。使用安全分析师认为有效的签名调用，大约 872 万个 FET 代币从 Fetch.ai 的 TokenConversionManagerV3 合约中被窃取。

格洛丽亚 您的经纪公司向您显示余额。格洛丽亚（Gloria）向您展示了他们搬家的原因——跨越每块土地。在格洛丽亚看到它→

攻击是如何展开的

在清空 Fetch.ai 合约后，攻击者转向 NuNet。他们使用受损的部署者帐户铸造了约 4.085 亿个未经授权的 NTX 代币。

The minting spree didn’t stop there.不久之后，又增加了数亿个 AGIX 和 WMTx 代币，使包括 AGIX、NTX、CGV 和 WMTx 在内的多种资产新创建的代币总量达到约 23 亿个。

实际代币销售实现的利润在 200 万美元至 225 万美元之间，其中大部分来自转换为 ETH 的 FET 代币。该数字与 1700 万美元之间的差距很重要：PeckShield 估计攻击者的总持有量（包括约 1.98 亿个 AGIX 代币和各种其他资产）最高约为 1677 万美元。

在您的一天开始之前，新闻会影响资金、市场和世界。日常的。自由的。加入加密货币、金融和政策领域 34,000 多名读者的行列。电子邮件地址 免费订阅 我们尊重您的隐私。随时取消订阅。

NTX 的价格暴跌 65% 到 90% 以上，具体取决于您咨询的跟踪器。 FET 是三者中市值最大的代币，其跌幅较为温和。

The root cause: privileged keys

安全公司 Blockaid、PeckShield 和 Bitquery 将恶意活动追溯到单个攻击者集群。所有这三个漏洞的共同点是特权密钥被泄露，即控制铸币权限和合约升级的管理访问权限。

所有三个项目都通过暂停相关操作、停用易受攻击的密钥并关闭受影响的合约来做出回应。

A recurring pattern in DeFi security

这次攻击的铸币规模增加了一个特别令人讨厌的问题。 Draining existing tokens from a contract is bad.凭空创造数十亿个新代币更糟糕，因为它破坏了资产本身的经济基础。 NTX 持有者不仅因抛售而损失价值。它们失去了价值，因为它们的代币供应量在几分钟内就膨胀了数亿单位。

调查仍在进行中，据报道与攻击者相关的一些钱包仍未受到保护，这意味着仍然可能会造成额外的损失。