ブロックチェーンセキュリティ機関BlockaidとPeckShieldは、9月19日に同一の攻撃者がAI関連の暗号プロジェクトであるFetch.aiとNuNetを連続して攻撃したと発表しました。事件発生時の価格で計算すると、両事件で合計約200万ドルの資金が関与し、その後関連するトークンの価格は明確に下落しました。
Fetch.aiの契約がFETと共に移転されました
Blockaidの開示によると、攻撃者はまずFetch.aiのトークン変換契約から約870万FETを不正に移動し、その価値は約153万ドルであった。セキュリティ機関は、この資金を受け取ったウォレットアドレスがその後NuNetの事件にも登場したことを指摘し、これが両方の攻撃が同一の攻撃者によるものと判断される主な根拠であると述べている。
Blockaidは、攻撃者が使用したウォレットアドレスを公開し、他のプロジェクトや取引所が関連する資金移動を識別・ブロックできるよう、サンプルトランザクションを添付しました。
NuNetが異常な形で4.085億枚のNTXを増発
第二の事件では、攻撃者がNuNetのデプロイアカウントを通じて、約4億850万枚の不正なNTXを鋳造し、文中の価格に基づくと約46万3,000ドルに相当する。セキュリティ機関は、この異常な発行が前述のFET盗難資金と同一のウォレットに送金されていることから、両事件を同一の攻撃者によるものと関連付けている。
このようなイベントは、通常、コントラクトの権限管理または重要なアカウント管理に穴があることを意味します。デプロイ権限やコントラクトの転送が悪用されると、攻撃者は既存の資産を移動するだけでなく、新規にトークン供給を生成することも可能です。
546 ETH の行方が注目されています
事件発生後、攻撃者はすぐに約144万ドル相当の546枚のETHに資金を変換した。セキュリティ研究者は、この手口が攻撃後に一般的であり、追跡および凍結を難しくするためであると指摘している。
ニュースの影響で、NuNetのNTXは一時65〜70%下落し、Fetch.aiのFETは約10%下落しました。報道時点では、Fetch.aiとNuNetともにこの出来事について公式な声明を発表していません。
- 転送されたFET：約870万枚
- 不正に鋳造されたNTX：約4億850万枚
- 攻撃者が取得したETH：546枚
追加情報：報道によると、セキュリティ機関は、この事件がAIおよび計算能力関連の暗号プロジェクトにおける契約権限管理の共通リスクを浮き彫りにしたと指摘しており、特にデプロイアカウントとトークン変換契約が侵害された場合、複数のプロジェクトにまたがる連鎖的損失が発生する可能性があるとしている。