Fetch.ai・SingularityNET・NuNet、特権キー悪用を調査

  • 侵害されたSingularityNETのブリッジ認証キーにより、872万FETが引き出された。
  • 別に侵害されたNuNetのミンターが4億850万NTX(確認済み供給量の約42%)を発行し、同じウォレットに送った。
  • Fetch.aiはAGIXからFETへの変換とイーサリアム側ブリッジを一時停止したが、通常のFET送金は引き続き稼働していた。

9月19日に協調的な攻撃が発生し、SingularityNETのイーサリアム側ブリッジのトークン変換コントラクトから872万1530FET(当時約155万ドル)が流出したほか、侵害されたNuNetのミンターによって4億850万NTXが発行された。Athenaのオンチェーン分析によると、両資産は同じ攻撃者管理ウォレットに送られており、別々の認証情報が侵害されたことを示している。FETの引き出しには、コントラクトの脆弱性を回避する手法ではなく、信頼されたバックエンド認証キーによる有効な署名が使われた。Fetch.aiは調査中、AGIXからFETへの変換とイーサリアム側ブリッジを一時停止したが、自社コントラクトと通常のFET送金は引き続き稼働していると説明した。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。