一个钱包将155万美元的FetchAI盗窃与4.085亿NTX铸造联系起来

一场协调攻击窃取了870万FET，并使用被盗的NuNet铸造密钥创建了4.085亿NTX。

9月19日的攻击清空了SingularityNET桥接所使用的以太坊侧转换合约，移除了8721530 FET，当时价值约155万美元。29分钟后，一名被盗的NuNet铸造者创建了4.085亿NTX，并将代币发送到同一个接收钱包，依据Athena准备的链上取证报告。

Fetch.ai随后暂停了AGIX到FET的转换以及以太坊侧的桥接合约作为预防措施。该公司表示，受影响的基础设施属于SingularityNET，主要是其以太坊-卡尔达诺桥，而Fetch.ai自己的合约和正常的FET转账仍然在运行。

取证报告确认受影响的合约为TokenConversionManagerV3，这是SingularityNET桥接的合法以太坊侧锁定和释放组件。其验证源与SingularityNET的公共代码库相匹配，该合约与当前的人工超级智能联盟FET代币相关。

调查人员追踪到损失源于一个被盗的后端授权密钥，而不是让攻击者绕过桥接合约的漏洞。该交易携带了来自合约配置信任的地址的有效签名，允许其conversionIn功能将整个FET余额释放到一个攻击者控制的钱包。

合约的设计放大了损害。其100万FET的交易上限适用于从以太坊转出的代币，但未在conversionIn上强制执行，允许攻击者在一次交易中提取872万FET。签名消息也未能绑定最终接收者，这意味着有效授权可以将代币指向调用者选择的地址。

同一钱包连接不同的被盗密钥

NuNet的活动提供了最有力的证据，表明FET的盗窃是更广泛协调行动的一部分。

在协调攻击后29分钟的20:50 UTC，一把自2023年3月以来处于休眠状态的NuNet铸造密钥创建了408532878 NTX，并将全部金额发送到同一个接收被盗FET的钱包。根据报告，这次铸造相当于NuNet记录的代币供应量的约42%。

后续的取证分析进一步加强了这一联系。在19:36 UTC，即FET盗窃前45分钟，NuNet铸造者直接向最终接收钱包发送了0.3667 ETH，而另一个与攻击者相关的账户则向其转移了2430万NTX。

通过MetaMask的交换基础设施进行的NTX销售在FET桥接被清空之前也已开始，这表明涉及两个被盗凭证的操作在主要提款之前已经展开。

攻击者随后开始转换资产。被盗的FET通过MetaMask的交换基础设施被路由，并主要兑换为以太坊，而超过2.17亿的新铸造NTX则通过去中心化流动性场所出售。

根据报告，到9月20日1:10 UTC，中心钱包持有547.89 ETH，价值约144万美元，以及另外2.3亿NTX。

流动性迅速成为NTX方面的一个限制。后续四笔涉及3855万NTX的销售仅使攻击者的ETH余额增加了约0.30 ETH，因为可用池被耗尽。通过Mayan Protocol路由的另一笔1000万NTX交易最终产生了约940 USDT用于跨链调度。

干扰后来扩大到取证报告中检查的两个资产之外。Bitvavo在9月20日暂停了WMTX的存款和取款，理由是影响该代币的活跃安全事件，然后暂时停止交易。该交易所表示客户余额仍然安全。

历史SingularityNET材料显示WMTX、FET和NTX都使用与其以太坊-卡尔达诺桥生态系统连接的基础设施。然而，现有的取证证据详细检查了FET和NTX的活动，并未证明WMTX通过相同机制被盗。

Fetch.ai表示正在与SingularityNET合作，并在调查事件时暂停了转换。

报告的第一个追踪窗口发现，被盗的FET桥接授权者和NuNet铸造凭证在攻击后约五小时内尚未被轮换或撤销。到那时，FET桥接已为空且不活跃。

这使得凭证修复成为恢复受影响服务的核心。在同一授权者仍然被信任的情况下重新填充FET转换合约可能会使新的流动性暴露于另一次签名提款，而只要受影响的钱包保留创建额外NTX的权限，NuNet面临着单独的风险。

因此，Fetch.ai的AGIX到FET转换服务和以太坊侧桥接是最清晰的操作标志之一。

对于WMTX，Bitvavo表示在评估事件时交易和转账将保持受限，留下交易所重新开放和凭证轮换作为下一个可见的测试，以确定受影响的基础设施是否安全。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。