استغلال Fetch.ai (FET): سُرقت 1.56 مليون دولار من محول الرموز بعد اختراق المفتاح التوقيعي

لقد أعاد استغلال Fetch.ai FET تركيز الانتباه على أمان جسور العملات المشفرة بعد سحب حوالي 1.56 مليون دولار من FET من عقد تحويل رموز مبني على إيثريوم في 19 سبتمبر 2026. بدأ الحادث بسحب حوالي 8.72 مليون FET قبل أن يتوسع إلى أنشطة غير مصرح بها تشمل NTX و AGIX و WMTx و CGV. ربطت التحقيقات على السلسلة الحدث الأوسع ببنية تحتية للاعتماد تم اختراقها واستخدمت عبر أنظمة هجرة الرموز والجسور المترابطة. يمكن للقراء الذين يتبعون الرمز بعد الحادث الأمني مراقبة سعر FET الحالي وبيانات السوق FET price and market data جنبًا إلى جنب مع التحديثات من المشاريع المعنية.
لم تُشكّل الهجمة خرقًا لجميع رموز FET أو شبكة Fetch.ai الأساسية. بل كشفت عن المخاطر الناتجة عندما تتحكم بيانات التوقيع ذات الصلاحيات الخاصة في الوصول إلى أرصدة رموز كبيرة مخزنة في عقود الهجرة أو الجسور. هذا التمييز مهم لأن المهاجم يبدو أنه استخدم تفويضًا موثوقًا بدلاً من كسر آلية الإجماع الخاصة بـ Fetch.ai أو الوصول المباشر إلى محافظ المستخدمين العاديين. وبالتالي، تركز التحقيقات على كيفية اختراق بيانات الصلاحيات الخاصة، والقيمة التي تمكّن المهاجم من تحقيقها فعليًا، وما هي التغييرات الأمنية التي قد تُطبق على نطاق نظام اتحاد الذكاء الاصطناعي الفائق الأوسع.
ماذا حدث في استغلال Fetch.ai FET؟
حدث استغلال Fetch.ai FET في 19 سبتمبر 2026، عندما سحب مهاجم حوالي 8,721,530 FET من عقد TokenConversionManagerV3 على إيثريوم. كانت قيمة العملات المعدنية حوالي 1.53 مليون دولار إلى 1.56 مليون دولار في ذلك الوقت، مما جعل هذه المعاملة الخسارة المالية المباشرة الأوضح المرتبطة بالمرحلة الأولية للحادث. ووضع التحليل على السلسلة السحب الرئيسي حول الساعة 20:21 بتوقيت عالمي منسق، وبعد ذلك تم تبديل FET المسروق بسرعة مقابل حوالي 523 ETH. وقد زادت سرعة النقل والتحويل من صعوبة احتواء الخسارة، لأن جزءًا كبيرًا من FET المسروق مباشرة كان قد نُقل بالفعل قبل أن يمكن تقييد البنية التحتية المتأثرة.
امتد حادث الأمن هذا بسرعة إلى ما وراء المعاملة الأصلية. ربط المحققون نفس مجموعة الهجوم بأنشطة رموز غير مصرح بها تشمل NTX الخاصة بـ NuNet وAGIX الخاصة بـ SingularityNET وWMTx الخاصة بـ World Mobile وCGV الخاصة بـ Cogito، مما حول ما بدا في البداية كاستغلال منفصل لمحول FET إلى حدث أمني متعدد الرموز. وأشار النمط الأوسع إلى بنية مشتركة أو متصلة للجسور والتحويلات والصلاحيات، وليس مشكلة مقتصرة على عقد رمز واحد. وتم بعد ذلك تقييد عدة وظائف للهجرة والجسور بينما قامت الفرق بمراجعة الصلاحيات المميزة، وبيانات الاعتماد المخترقة، ونطاق المعاملات غير المصرح بها.
كيف أدى اختراق مفتاح التوقيع إلى تفريغ 1.56 مليون دولار من FET
يبدو أن سحب 1.56 مليون دولار من FET تضمن اختراق بنية تحتية للتوقيع ذات صلاحيات عالية، وليس هجومًا على حاملي FET الفرديين. فقد تمكّن المهاجم من إرسال معاملة تحمل تفويضًا اعترف به عقد التحويل كمعاملة مشروعة، مما سمح بخروج رصيد كبير من FET من العقد دون أن تبدو المعاملة غير صالحة على مستوى العقد الذكي. هذا التمييز يحوّل التركيز الأمني بعيدًا عن التحويلات العادية للرموز نحو الآليات المستخدمة للموافقة على طلبات التحويل ذات الصلاحيات العالية. كما يساعد في تفسير سبب وصف الحادث بدقة أكبر على أنه اختراق لمفتاح التوقيع أو التفويض، وليس اختراقًا مباشرًا لسلسلة كتل Fetch.ai.
التوثيق المُخترق
المهاجم تفاعل مع وظيفة conversionIn() في TokenConversionManagerV3 باستخدام توقيع تفويض صالح، مما سمح بخروج حوالي 8.72 مليون FET من العقد في معاملة واحدة. وبما أن الطلب احتوى على بيانات اعتماد تم التعرف عليها من قبل النظام، فقد عالج العقد الطلب بدلاً من رفضه كغير مصرح به. ربط التحليل الأمني الأولي النشاط بمفتاح مُخترَق لموافق الجسر المرتبط ببنية SingularityNET الأساسية، على الرغم من أن سجلات البلوكشين وحدها لا يمكنها الكشف بدقة عن كيفية حصول المهاجم على السيطرة على تلك البيانات. تحديد ما إذا كان المفتاح قد كُشف من خلال نظام خارج السلسلة، أو خطأ تشغيلي، أو اختراق آخر يتطلب معلومات تتجاوز سجل المعاملات على السلسلة.
يُظهر الحادث لماذا تصبح أمن المفتاح الخاص ذات أهمية خاصة عندما تتحكم البيانات الائتمانية المُخوّلة في وظائف العقد الذكي التي تحتفظ برصيد كبير من الرموز. يمكن أن يسمح المُوقّع المُخترَق بظهور نشاط ضار على أنه صالح تقنيًا لأن المعاملة تحمل نفس التفويض التشفيري المتوقع من مشغل شرعي. في هذه الحالة، استمرت البلوك تشين الأساسية في معالجة المعاملات بشكل طبيعي، بينما كانت النقطة الضعيفة هي بنية التفويض التي تتحكم في المحول. هذا الفصل ضروري لفهم لماذا لم تكن تحويلات FET العادية مكافئة لآلية التحويل المُخترَقة.
أمان مفتاح التوقيع
تشكل مفتاح التوقيع المميز جزءًا فعليًا من حدود أمان العقد الذكي. إذا سيطر المهاجم على مثل هذه الصلاحية، فقد تبدو التعليمات الخبيثة متطابقة تمامًا مع الطلبات المشروعة من منظور العقد. وهذا يخلق نوعًا مختلفًا من المخاطر الأمنية مقارنة بخلل تقليدي في العقد الذكي، لأن المهاجم قد لا يحتاج إلى التلاعب بالكود نفسه. بدلاً من ذلك، يمكن أن يوفر الوصول إلى عملية التوقيع الموثوقة مسارًا مباشرًا إلى الوظائف التي تم تصميمها عمداً لنقل أو إصدار الرموز.
لذلك فإن الاستغلال يعزز أهمية التفويض المتعدد الأطراف، وتخزين المفاتيح المدعوم بالأجهزة، وحدود السحب، وتدوير المفاتيح، والمراقبة في الوقت الفعلي للعمليات ذات الصلاحيات الخاصة. يمكن أن تجعل الضوابط الإضافية من الصعب على صلاحية واحدة مخترقة التفويض بتحويلات كبيرة غير عادية دون مزيد من التحقق. بالنسبة لمشغلي الجسور وهجرة الرموز، فإن تقييد سلطة المفاتيح الفردية ومراقبة أحجام المعاملات غير الطبيعية يمكن أن يقلل من تأثير الاختراق حتى إذا فشل أحد مكونات البنية التحتية للتوقيع. هذه التدابير ذات صلة خاصة بالعقود التي تحتفظ بانتظام بأرصدة رموز كبيرة نيابة عن أنظمة الهجرة أو التوافقية.
كيف انتشر الهجوم إلى AGIX و NTX و WMTx ورموز ASI الأخرى
توسّع استغلال Fetch.ai إلى حادث أمني متعدد الرموز بعد وقت قصير من سحب FET الأولي. وتتبّع التحليل متعدد السلسلة حوالي 2.31 مليار وحدة رمزية تم سحبها أو إنشاؤها دون إذن عبر FET وNTX وAGIX وWMTx وCGV. وأظهرت القائمة المتزايدة للرموز المتأثرة أن الهجوم لم يكن محدودًا بمحول رمز واحد، بل شمل بنية تحتية قادرة على التفاعل مع مشاريع متعددة. وجعل هذا النطاق الأوسع الحدث ذا صلة للمستخدمين المتابعين لبيئة تحالف الذكاء الاصطناعي الخارق، وكذلك لأمن أنظمة هجرة الرموز متعددة السلسلة بشكل عام.
على عكس معاملة FET، التي تضمنت رموزًا موجودة مسبقًا محفوظة داخل محول، فإن معظم الأنشطة اللاحقة شملت إنشاء أو تحويل رموز غير مصرح بها. هذا الفرق مهم عند مقارنة تقديرات الخسائر، لأن العرض الجديد المُنشأ لا يتحول تلقائيًا إلى مبلغ نقدي متساوٍ يمكن للمهاجم تحقيقه. وقد تداولت العديد من الرموز المتأثرة في أسواق رقيقة نسبيًا، مما يعني أن محاولة بيع رصيد كبير جدًا могت أن تدفع الأسعار للانخفاض بسرعة. نتيجة لذلك، كان القيمة الاسمية للرموز غير المصرح بها أعلى بكثير من المبلغ الذي يمكن تحويله واقعيًا إلى أصول سائلة.
NTX
كان NTX الخاص بـ NuNet من بين أول الأصول التي تأثرت بعد سحب FET. سجل التحليل على السلسلة حوالي 408.53 مليون NTX تم إنشاؤها في معاملة واحدة للطباعة، أقل من 30 دقيقة بعد التسريب الرئيسي لـ FET. وقد وضع الزيادة المفاجئة في العرض المتاح ضغطًا شديدًا على سيولة NTX وساعد في دفع التقديرات المبكرة للحادث المجمع نحو حوالي 2 مليون دولار عند أخذ خسارة FET ونشاط NTX معًا في الاعتبار. كما عزز التوقيت الوثيق بين الحدثين الحجة القائلة بأنهما جزء من نفس سلسلة الهجوم الأوسع، وليس استغلالين غير مرتبطين.
كما يُظهر حلقة NTX أيضًا سبب ضرورة تحليل العرض الرمزي والخسائر المحققة بشكل منفصل. إن ضرب مئات الملايين من الرموز غير المصرح بها بسعر السوق قبل الهجوم يمكن أن ينتج رقمًا نظريًا كبيرًا جدًا، لكن هذا الحساب يفترض وجود مشترين متاحين بنفس السعر لجميع الكميات. في سوق رفيع، يمكن أن تستنفد البيع العدائي السيولة بسرعة وتدفع سعر الرمز للانخفاض. ولذلك، لا ينبغي اعتبار كمية NTX التي تم إنشاؤها دون إذن تلقائيًا كأموال تم سرقتها بنجاح من قبل المهاجم.
AGIX
أصبحت AGIX الخاصة بـ SingularityNET جزءًا رئيسيًا آخر من الحادث الأوسع، حيث تتبع المحققون النشاط غير المصرح به عبر شبكات وعقود إضافية. ونسب التحليل الأوسع عبر السلاسل حوالي 895.96 مليون AGIX إلى نشاط تحويل غير مصرح به، بينما التقطت الملاحظات السابقة التي ركزت على إيثريوم كميات أصغر في المراحل المبكرة من التحقيق. تعكس هذه الأرقام المختلفة اختلافات في تغطية السلسلة والتوقيت والمنهجية، وليس بالضرورة تقارير متناقضة. وتُظهر الأرقام المتغيرة كيف يمكن أن يتغير تقدير حجم الاستغلال عبر السلاسل مع تحديد المحللين لمعاملات إضافية.
كما أدى نشاط AGIX إلى مزيد من المراجعة للبنية التحتية لتحويل AGIX إلى FET، والتي تم إيقافها بينما كانت الفرق تحقق في الأنظمة المتأثرة. كان هذا الاستجابة التشغيلية ذات أهمية كبيرة للمستخدمين المشاركين في عملية نقل رمز ASI الأوسع، لأن مسارات التحويل العادية تأثرت، رغم أن ملكية FET العادية لم تُخترق مباشرة. كما منح الإيقاف المحققين وقتًا لمراجعة صلاحيات الموقعين وتحديد ما إذا كان يمكن إعادة استخدام التفويضات المخترقة ضد عقود أخرى. ستتوقف استعادة هذه الخدمات بأمان على الثقة بأن البيانات الائتمانية والصلاحيات الضعيفة قد تم استبدالها أو إلغاؤها.
WMTx
كما أثر الهجوم على بنية WMTx الخاصة بـ World Mobile، مضيفًا عملة معدنية أخرى إلى قائمة الأنشطة غير المصرح بها المتزايدة المرتبطة بالحادثة. ورصد التحليل الشامل عبر السلاسل حوالي 500.48 مليون وحدة من WMTx، بينما التقاطت لقطات سابقة ركزت على إيثريوم كميات أصغر قبل أن يعيد المحققون تكوين التسلسل الكامل. ويوضح هذا الفرق سبب تغيير تقارير الاختراق الأولية غالبًا مع مراجعة سلاسل وعمليات إضافية. ويمكن أن تتضمن الحوادث عبر السلاسل مئات العمليات عبر أنظمة مختلفة، مما يجعل التقديرات المبكرة غير مكتملة بطبيعتها.
إن نشاط WMTx يُبرز بشكل أكبر الفجوة بين القيمة الاسمية للرمز وقيمته القابلة للتحقيق. قد تبدو الأرصدة الكبيرة الخاضعة لسيطرة المهاجم شديدة القيمة عند قياسها باستخدام سعر السوق قبل الاستغلال، لكن هذه الأسعار تفترض ظروف سيولة طبيعية. إن بيع مئات الملايين من الرموز المنشأة حديثًا يمكن أن يغمر المشترين المتاحين ويدفع السوق للانخفاض الحاد، مما يقلل من العوائد المتاحة من كل عملية بيع إضافية. إن تأثير السيولة هذا هو أحد الأسباب الرئيسية وراء عدم معاملة التقييمات الإخبارية اللاحقة على أنها مكافئة للخسائر المالية المؤكدة.
CGV
تم تضمين حوالي 492.4 مليون CGV المرتبطة بـ Cogito أيضًا في إعادة البناء الأوسع على السلسلة. وأظهر تضمينها أن بنية التفويض المخترقة يمكن أن تؤثر على عدة أصول مترابطة بدلاً من البقاء معزولة في عقد هجرة واحد أو مشروع واحد. ووسع النشاط الإضافي للرمز المميز نطاق التحقيق وزاد الضغط على المشاريع المتصلة لمراجعة أذونات الموقعين وآليات تحويل الرموز وضوابط الوصول بين السلاسل. كما أظهر كيف يمكن للاختراق على مستوى البنية التحتية أن يخلق مخاطر عبر أصول متعددة حتى عندما تستمر كل سلسلة أساسية في العمل.
معًا، فإن تسرب FET والنشاط غير المصرح به المتعلق بـ NTX و AGIX و WMTx و CGV يُظهر سببًا لكون الثغرات في جسر البلوكشين أو نظام الهجرة يمكن أن تخلق مخاطر تمتد أبعد من رمز واحد. غالبًا ما تعتمد أنظمة البلوكشين المتقاطعة على مكونات مُخوّلة تُصرّح بالتحويلات أو إصدار الرموز بين الشبكات، مما يجعل هذه المكونات أهدافًا جذابة للمهاجمين. وبالتالي، يسلط الحادث الضوء على تصميم الموقع المُوقِّع، وإدارة الأذونات، وحدود المعاملات، والضمانات المستخدمة للتحقق من أن طلبات التحويل المتقاطع تتوافق مع نشاط شرعي.
كم كان الفقد الحقيقي في اختراق Fetch.ai؟
يعتمد المبلغ المفقود في اختراق Fetch.ai على الجزء المُقاس من الحادث. الرقم المباشر الأوضح هو حوالي 1.53 مليون إلى 1.56 مليون دولار، وهو ما يمثل 8.72 مليون FET تم إزالتها من TokenConversionManagerV3. وقد رفعت التقارير الأولية تقدير الأثر لحوالي 2 مليون دولار بعد تضمين نشاط NTX غير المصرح به وعناصر أخرى مبكرة من الهجوم. وقامت التحليلات الأوسع على السلسلة لاحقًا بتتبع مئات من ETH كعوائد من مبيعات تضمنت عدة عملات متأثرة، مما يُظهر أن الحادث تجاوز معاملة FET الأولية.
قدر إعادة بناء لاحقة حوالي 2.25 مليون دولار كقيمة محققة أو سائلة عبر محافظ المهاجمين المتبوعة في مرحلة ما من التحقيق. على النقيض من ذلك، وضعت بعض التقارير ممتلكات المهاجم عند حوالي 16.77 مليون دولار بعد تضمين كميات كبيرة من AGIX وWMTx وأصول أخرى أخرى بأسعار السوق المعلنة. وتمثل هذا الرقم الأكبر تقييمًا اسمياً وليس ربحًا نقدياً مؤكدًا، لأن السيولة السوقية المتاحة لم تستطع بالضرورة دعم بيع كامل الأرصدة الرمزية بهذه الأسعار. وللمستخدمين الذين يقارنون أرقام استغلال Fetch.ai، فإن التمييز الأساسي هو بين سحب FET المباشر البالغ 1.56 مليون دولار، والتقييم الأولي المتعدد الرموز البالغ حوالي 2 مليون دولار، وحوالي 2.25 مليون دولار في القيمة السائلة أو المحققة المتبوعة، والتقديرات النظرية الأكبر بكثير لامتلاك الرموز غير المصرح بها.
أمان FET بعد الاستغلال وما يليه
أثار الاستغلال مخاوف بشأن أمان FET وهجرة الرموز وبنية تحتية جسر ASI Alliance، لكن المعلومات المتاحة لا تشير إلى أن شبكة Fetch.ai الأساسية قد تأثرت على نطاق واسع. كان الحادث متركزًا حول أنظمة التحويل والتوثيق والجسر المحددة بدلاً من التشغيل الطبيعي للرمز نفسه. استمر FET في العمل بينما قيدت الفرق مسارات الهجرة المتأثرة وحققت في الصلاحيات الممنوحة المرتبطة بالهجوم الأوسع. هذا التمييز مهم لفصل مخاطر البنية التحتية عن أمان الرصيد العادي للرمز.
سيتوقف الأهمية طويلة الأجل للحدث على النتائج الفنية النهائية وعلى كيفية تعزيز المشاريع المتأثرة لهيكلية الجسر وإدارة المفاتيح. وسيتابع المستثمرون وحاملو الرموز وجود أدلة على إلغاء الصلاحيات المخترقة، وترقية العقود الضعيفة، وقدرة وظائف الهجرة على الاستئناف بأمان. كما سيكون أي تقرير تحليلي مفصل مهمًا لتحديد كيفية اختراق البنية التحتية للتوقيع وما إذا كان الحادث كشف عن نقاط ضعف قد تؤثر على أنظمة أخرى متصلة. حتى ذلك الحين، لا تزال بعض جوانب السبب الجذري أولية.
أمان حاملي FET
الكمية البالغة حوالي 8.72 مليون FET المتأثرة بالاستغلال كانت موجودة مسبقًا داخل المحول. لم يُنشئ المهاجم مليارات من FET جديدة بالطريقة التي ظهرت بها كمية رموز غير مصرح بها لعدة أصول أخرى متأثرة. كما لا توجد أي أدلة على أن الحادث غير بشكل واسع الأرصدة المحفوظة في محافظ شخصية غير مرتبطة أو أثر على المعاملات العادية عبر شبكة Fetch.ai. وهذا يجعل الأثر الأمني مختلفًا عن استغلال يستهدف مباشرة حسابات المستخدمين أو يغير العرض الأساسي للرمز.
يجب على حاملي FET الاستمرار في متابعة الإشعارات الرسمية المتعلقة بتوافر الجسر، وهجرة الرموز، وعمليات التبادل، لأن هذه الخدمات يمكن أن تُقيّد حتى عندما يظل الرمز الأساسي قابلاً للعمل. ويمكن للتجار الذين يراقبون تأثير التحديثات الأمنية الجديدة على ظروف السوق متابعة سوق تداول FET/USDT جنبًا إلى جنب مع الإعلانات الرسمية للمشروع. يجب على المستخدمين البقاء حذرين بشكل خاص من خدمات الاسترداد المزيفة، وروابط التصيد الاحتيالي، وتعليمات الهجرة غير الرسمية، حيث غالبًا ما تخلق الحوادث الأمنية الكبرى فرصًا لعمليات احتيال ثانوية تستهدف الحاملين المقلقلين.
استرداد ASI
المرحلة التالية لـ Fetch.ai وSingularityNET والمشاريع الأخرى المتأثرة تركز على تأمين بنية الجسر، واستبدال أو إلغاء بيانات الاعتماد المخترقة، ومراجعة صلاحيات العقد المميزة. يمكن أن تساعد القيود الوقائية على وظائف الهجرة والجسر في الحد من التعرض الإضافي بينما يحدد المحققون بالضبط أي الأنظمة تأثرت. قد يحتاج الفريق أيضًا إلى مراجعة ما إذا كانت نماذج التفويض تعتمد بشكل مفرط على مفاتيح التوقيع الفردية، وما إذا كانت هناك حاجة إلى ضوابط إضافية قبل استئناف خدمات السلسلة المتقاطعة بأمان.
سيتم أيضًا التركيز على هجرة AGIX إلى FET، واستعادة الجسر، وتغييرات إدارة المفاتيح، ومراجعة العقود الذكية، واسترداد الأصول، وتقرير أخير للتحليل الأمني. يمكن للبيانات على السلسلة أن تُظهر المعاملات التي حدثت، والعقود التي تم استدعاؤها، وأين انتقلت الأموال، لكن تحديد الطريقة الدقيقة التي تم بها الحصول على مفتاح التوقيع ذو الصلاحيات يتطلب تحقيقًا إضافيًا يتجاوز سجلات البلوكشين. لذلك، سيكون التقرير النهائي المفصل مهمًا لتحديد السبب الجذري، وشرح إجراءات التصحيح، واستعادة الثقة في البنية التحتية المتعددة السلسلات المتأثرة. من المرجح أن تشكل فعالية هذه التغييرات كيفية رؤية الحادث على المدى الطويل.
-
حساب واحد لكل شيء. كانت المنصات الأقدم تقسم أموالك بين حسابات منفصلة "نقدية" و"هامشية" و"آجلة" وتتوقع منك فهم السبب. يزيل الحساب الموحّد في KuCoin 5.0 هذا بالكامل — قم بالإيداع مرة واحدة، وكل شيء سيكون متاحًا ببساطة.
-
الأسهم، المؤشرات، والسلع. تتوسع KuCoin 5.0 خارج التشفير إلى الأسواق العالمية. عندما يتذبذب التشفير ويرتفع السوق الأسهم (أو العكس)، يمكنك التحويل في دقائق بدلاً من فتح حساب وساطة والانتظار أيامًا لخطوط العملات التقليدية.
-
الأصول الواقعية (RWA). تعرّض مُرمّز لأصول تقليدية مثل السلع، مباشرة داخل حساب التشفير الخاص بك. أحد أسرع القطاعات نموًا في المالية العالمية لم يعد محصورًا على المؤسسات — يمكنك الوصول إليه من نفس الرصيد الذي تتداول به.
-
اكتسب أثناء التعلم. لست مستعدًا للتداول؟ KCUSD يسمح لعملاتك المستقرة بتحقيق عائد يومي مركب تلقائيًا. أسهل طريقة لاستثمار إيداعك غير النشط بعائد قدره 4%.
-
مساعد ذكي بلغة بسيطة. اطرح أسئلة، احصل على سياق السوق، وافهم ما تراه — مدمج في المنصة، ولا حاجة لأي مصطلحات تقنية.
-
تطبيق لا يُثقل عليك. أسرع، أنظف، وأكثر اتساقًا — بديهي من أول نقرة، وليس بعد شرح تعليمي.
-
أمان يمكنك التحقق منه، وليس مجرد الثقة به. كيان أوروبي مرخص وفقًا لـ MiCAR، وإثبات الاحتياطيات الذي يمكنك التحقق منه بنفسك، وأمان معتمد دوليًا (SOC 2 Type II، ISO 27001:2022).
الاستنتاج
بدأ استغلال Fetch.ai FET بسحب حوالي 8.72 مليون FET بقيمة حوالي 1.56 مليون دولار من محول رموز Ethereum، ثم امتد إلى نشاط غير مصرح به يتضمن NTX وAGIX وWMTx وCGV. تشير الأدلة إلى اختراق صلاحية مُخوّلة بدلاً من فشل في سلسلة Fetch.ai نفسها، مما يوضح كيف يمكن لسيطرة على شهادة توقيع موثوقة أن تعرّض بنية الجسور والهجرة للخطر حتى عندما تظل الشبكة الأساسية قيد التشغيل. كما يُظهر الحادث الأوسع كيف يمكن للأنظمة المترابطة للرموز أن تُضخم تأثير فشل واحد في التفويض عبر عدة أصول وسلاسل.
كما يُظهر الهجوم لماذا يتطلب تفسير أرقام استغلال العملات المشفرة دقة. فالأنشطة المسروقة مباشرة، والعوائد المحققة، والقيمة الاسمية للإمداد غير المصرح به من الرموز، هي مقاييس مختلفة، خاصة عندما تكون الأسواق المتضررة ذات سيولة محدودة. بالنسبة لـ Fetch.ai وبيئة ASI الأوسع، ستكون التطورات المهمة التالية هي التحقيق النهائي، وتعزيز ضوابط إدارة المفاتيح، واستعادة خدمات الهجرة، وأي معلومات إضافية حول استرداد الأصول. وستوفر هذه التحديثات صورة أوضح لكل من الأثر المالي والآثار الأمنية طويلة الأجل للحادث.
الأسئلة الشائعة
متى حدث استغلال Fetch.ai FET؟
حدث سحب FET الرئيسي في 19 سبتمبر 2026، حوالي الساعة 20:21 بتوقيت عالمي موحد على شبكة Ethereum. وتحديدًا لاحقًا المحققون نشاطًا غير مصرح به إضافي يتعلق بـ NTX و AGIX و WMTx و CGV أثناء إعادة بناء الهجوم الأوسع عبر البنية التحتية المتصلة. وبالتالي، تطور الحادث من معاملة FET واحدة ذات قيمة عالية إلى تحقيق أمني أوسع يشمل عدة عملات رقمية.
2. كم من FET تم سرقته في استغلال Fetch.ai؟
تم إزالة حوالي 8.72 مليون وحدة FET من عقد TokenConversionManagerV3. كانت قيمة هذه العملات تقريبًا بين 1.53 مليون دولار و1.56 مليون دولار في ذلك الوقت، ثم تم تبديلها مقابل حوالي 523 ETH. يجب التمييز بين خسارة FET المباشرة هذه وبين التقديرات الأكبر التي تشمل أنشطة غير مصرح بها تتعلق بعملات أخرى.
3. هل تم اختراق سلسلة كتل Fetch.ai نفسها؟
لا تشير الأدلة المتاحة إلى أن سلسلة كتلة Fetch.ai الأساسية قد تم اختراقها. ركز الحادث على البنية التحتية للتحويل والجسر والتفويض المميز القائمة على Ethereum، وليس على التشغيل الطبيعي لشبكة Fetch.ai. يبدو أن المهاجم استغل بيانات اعتماد موثوق بها من قبل عقود معينة بدلاً من كسر آلية إجماع السلسلة.
4. هل أنشأ المهاجم رموز FET جديدة؟
لا. الـ 8.72 مليون FET المُشار إليها في الاستغلال كانت موجودة مسبقًا داخل عقد التحويل وتم نقلها خارجًا. وهذا يختلف عن النشاط غير المصرح به الذي شمل NTX وAGIX وWMTx وCGV، حيث تم إنشاء أو إطلاق كميات كبيرة من العرض التوكيزي من خلال بنية تحتية مخترقة. هذا الفرق مهم عند مقارنة الأثر المالي على الأصول المتضررة.
5. لماذا تتراوح تقديرات خسائر اختراق Fetch.ai من 1.56 مليون دولار إلى 16.77 مليون دولار؟
البيانات تقيس أجزاء مختلفة من الحادث. يشير 1.56 مليون دولار إلى التسريب المباشر لـ FET، وكان حوالي 2 مليون دولار تقديرًا مبكرًا شمل نشاطًا إضافيًا للعملات المعدنية، وحوالي 2.25 مليون دولار تمثل القيمة السائلة أو المحققة التي تم تتبعها في مرحلة ما. أما الرقم الأكبر بكثير البالغ 16.77 مليون دولار، فقد تمثل تقييمًا اسميًا لحصص العملات المعدنية التي يسيطر عليها المهاجم، وليس ربحًا محققًا مؤكدًا، مما يعني أنه لا ينبغي تفسيره على أنه المبلغ الذي تم سحبه بنجاح.
6. هل تأثرت محافظ FET الشخصية؟
لا توجد أدلة على أن الحادث أدى إلى تفريغ محفظات حاملي FET العاديين على نطاق واسع. فقد استهدف المهاجم بنية تحتية محددة للتحويل والجسر والتأهيل، وليس الأرصدة العادية لـ FET. يجب على المستخدمين مراقبة إشعارات الهجرة والتبادل الرسمية، حيث يمكن أن تستمر القيود التشغيلية أثناء مراجعة فرق الأمن للأنظمة المتأثرة واستعادة الخدمات.
إخلاء المسؤولية: هذا المقال لأغراض إعلامية فقط ولا يشكل نصيحة مالية أو استثمارية أو تداولية. الأصول المشفرة متقلبة، ويجب على القراء إجراء أبحاثهم الخاصة قبل اتخاذ قرارات مالية.
اخلاء المسؤوليه: تُرجمت هذه الصفحة باستخدام تقنية الذكاء الاصطناعي لراحتك. للحصول على المعلومات الأكثر دقة، ارجع إلى النسخة الإنجليزية الأصلية.
