การโจมตี Fetch.ai FET ได้ดึงความสนใจกลับมาที่ความปลอดภัยของสะพานคริปโต หลังจากมีการถ่ายโอน FET ประมาณ 1.56 ล้านดอลลาร์สหรัฐออกจากสัญญาแปลงโทเค็นที่ใช้ Ethereum เมื่อวันที่ 19 กันยายน 2026 เหตุการณ์เริ่มต้นด้วยการถอน FET ประมาณ 8.72 ล้านหน่วย ก่อนจะขยายไปสู่กิจกรรมที่ไม่ได้รับอนุญาตที่เกี่ยวข้องกับ NTX, AGIX, WMTx และ CGV การสอบสวนบนโซ่เชื่อมโยงเหตุการณ์ที่กว้างขึ้นนี้ไปยังโครงสร้างพื้นฐานการอนุญาตที่ถูกโจมตีซึ่งใช้งานอยู่ในระบบการย้ายโทเค็นและสะพานที่เชื่อมโยงกัน ผู้อ่านที่ติดตามโทเค็นหลังจากเหตุการณ์ด้านความปลอดภัยสามารถติดตาม ราคาและข้อมูลตลาดของ FET ปัจจุบัน พร้อมอัปเดตจากโครงการที่เกี่ยวข้อง

การโจมตีไม่ได้ทำให้โทเค็น FET ทั้งหมดหรือเครือข่าย Fetch.ai ถูกโจมตีอย่างสมบูรณ์ แต่กลับเปิดเผยความเสี่ยงที่เกิดขึ้นเมื่อข้อมูลการลงนามที่มีสิทธิ์พิเศษควบคุมการเข้าถึงยอดเงินโทเค็นจำนวนมากที่ถูกเก็บไว้ในสัญญาการย้ายหรือสะพาน การแยกแยะนี้มีความสำคัญเพราะผู้โจมตีดูเหมือนจะใช้การอนุญาตที่เชื่อถือได้ แทนที่จะทำลายกลไกการบรรลุข้อตกลงของ Fetch.ai หรือเข้าถึงวอลเล็ตของผู้ใช้ทั่วไปโดยตรง การสอบสวนจึงมุ่งเน้นไปที่วิธีที่ข้อมูลการอนุญาตที่มีสิทธิ์พิเศษถูกบุกรุก จำนวนมูลค่าที่ผู้โจมตีสามารถนำไปใช้ได้จริง และการเปลี่ยนแปลงด้านความปลอดภัยใดที่อาจตามมาในระบบนิเวศของ Artificial Superintelligence Alliance ทั้งหมด

การโจมตี Fetch.ai FET เกิดขึ้นเมื่อวันที่ 19 กันยายน 2026 เมื่อผู้โจมตีถอน FET ประมาณ 8,721,530 จากสัญญา TokenConversionManagerV3 บน Ethereum โทเค็นเหล่านี้มีมูลค่าประมาณ 1.53 ล้านถึง 1.56 ล้านดอลลาร์สหรัฐในเวลานั้น ทำให้ธุรกรรมนี้เป็นการสูญเสียทางการเงินโดยตรงที่ชัดเจนที่สุดที่เกี่ยวข้องกับขั้นตอนเริ่มต้นของเหตุการณ์นี้ การวิเคราะห์บนโซ่ระบุว่าการถอนหลักเกิดขึ้นประมาณ 20:21 น. UTC หลังจากนั้น FET ที่ถูกขโมยได้ถูกแลกเปลี่ยนเป็น ETH ประมาณ 523 อย่างรวดเร็ว ความเร็วในการโอนและการแปลงเพิ่มความยากลำบากในการควบคุมการสูญเสีย เพราะ FET ส่วนใหญ่ที่ถูกขโมยโดยตรงได้ถูกเคลื่อนย้ายไปแล้วก่อนที่โครงสร้างพื้นฐานที่ได้รับผลกระทบจะสามารถถูกจำกัด

เหตุการณ์ด้านความปลอดภัยนี้เร็วๆ นี้ได้ขยายตัวออกไปไกลกว่าธุรกรรมต้นทางเดิม นักสืบเชื่อมโยงกลุ่มการโจมตีเดียวกันกับกิจกรรมโทเค็นที่ไม่ได้รับอนุญาตที่เกี่ยวข้องกับ NTX ของ NuNet, AGIX ของ SingularityNET, WMTx ของ World Mobile และ CGV ของ Cogito ทำให้สิ่งที่ดูเหมือนเป็นการใช้ช่องโหว่ของตัวแปลง FET เดี่ยวๆ เปลี่ยนเป็นเหตุการณ์ด้านความปลอดภัยแบบหลายโทเค็น รูปแบบที่กว้างขึ้นชี้ไปที่โครงสร้างพื้นฐานของสะพาน การแปลง และการอนุญาตที่ใช้ร่วมกันหรือเชื่อมโยงกัน มากกว่าปัญหาที่จำกัดอยู่ที่สัญญาโทเค็นเพียงหนึ่งรายการ ฟังก์ชันการย้ายและสะพานหลายอย่างถูกจำกัดลงในขณะที่ทีมงานทบทวนสิทธิ์พิเศษ เอกสารรับรองที่ถูกโจมตี และขอบเขตของธุรกรรมที่ไม่ได้รับอนุญาต

การถ่ายโอน FET มูลค่า 1.56 ล้านดอลลาร์สหรัฐดูเหมือนจะเกี่ยวข้องกับโครงสร้างพื้นฐานการลงนามที่มีสิทธิ์สูงถูกโจมตี มากกว่าการโจมตีผู้ถือ FET โดยตรง ผู้โจมตีสามารถส่งธุรกรรมที่มีการอนุญาตซึ่งสัญญาการแปลงรับรองว่าถูกต้อง ทำให้ยอด FET จำนวนมากสามารถออกจากสัญญาได้โดยไม่ปรากฏว่าผิดปกติในระดับสัญญาอัจฉริยะ การแยกแยะนี้ทำให้จุดเน้นด้านความปลอดภัยเปลี่ยนจากธุรกรรมโทเค็นทั่วไปไปยังกลไกที่ใช้ในการอนุมัติคำขอการแปลงที่มีสิทธิ์สูง นอกจากนี้ยังช่วยอธิบายว่าทำไมเหตุการณ์นี้จึงควรอธิบายอย่างถูกต้องกว่าเป็นการละเมิดกุญแจการลงนามหรือการอนุญาต มากกว่าการถูกแฮกโดยตรงต่อบล็อกเชน Fetch.ai

การอนุญาตถูกโจมตี

ผู้โจมตีได้โต้ตอบกับฟังก์ชัน conversionIn() ของ TokenConversionManagerV3 โดยใช้ลายเซ็นการอนุญาตที่ถูกต้อง ทำให้ FET ประมาณ 8.72 ล้านหน่วยสามารถออกจากสัญญาในหนึ่งธุรกรรม เนื่องจากคำขอประกอบด้วยข้อมูลประจำตัวที่ระบบยอมรับ สัญญาจึงดำเนินการตามคำขอแทนที่จะปฏิเสธว่าไม่ได้รับอนุญาต การวิเคราะห์ด้านความปลอดภัยเบื้องต้นเชื่อมโยงกิจกรรมนี้กับกุญแจผู้อนุญาตสะพานที่ถูกโจมตีซึ่งเกี่ยวข้องกับโครงสร้างพื้นฐานของ SingularityNET แม้ว่าบันทึกบล็อกเชนเพียงอย่างเดียวจะไม่สามารถเปิดเผยได้ว่าผู้โจมตีได้รับการควบคุมข้อมูลประจำตัวนั้นมาได้อย่างไร การระบุว่ากุญแจถูกเปิดเผยผ่านระบบนอกบล็อกเชน ข้อผิดพลาดในการดำเนินงาน หรือการถูกโจมตีแบบอื่น จำเป็นต้องใช้ข้อมูลที่เกินกว่าประวัติธุรกรรมบนบล็อกเชน

เหตุการณ์นี้แสดงให้เห็นว่าทำไม ความปลอดภัยของกุญแจส่วนตัว จึงมีความสำคัญเป็นพิเศษเมื่อข้อมูลรับรองที่มีสิทธิ์พิเศษควบคุมฟังก์ชันสัญญาอัจฉริยะที่มียอดเหรียญจำนวนมาก การที่ผู้ลงนามถูกโจมตีสามารถทำให้กิจกรรมที่เป็นอันตรายดูเหมือนถูกต้องตามเทคนิค เพราะธุรกรรมนั้นมีการอนุญาตทางคริปโตกราฟีเดียวกันกับที่ผู้ดำเนินการที่ถูกต้องควรจะมี ในกรณีนี้ บล็อกเชนพื้นฐานยังคงประมวลผลธุรกรรมตามปกติ ขณะที่จุดอ่อนอยู่ที่โครงสร้างพื้นฐานการอนุญาตที่ควบคุมตัวแปลง การแยกแยะนี้มีความสำคัญต่อการเข้าใจว่าทำไมการโอน FET ทั่วไปจึงไม่เทียบเท่ากับกลไกการแปลงที่ถูกโจมตี

ความปลอดภัยของ Signing-Key

กุญแจลงนามที่มีสิทธิพิเศษจะทำหน้าที่เป็นส่วนหนึ่งของขอบเขตความปลอดภัยของสัญญาอัจฉริยะ หากผู้โจมตีสามารถควบคุมข้อมูลประจำตัวดังกล่าว คำสั่งที่เป็นอันตรายอาจดูเหมือนคำขอที่ถูกต้องตามมุมมองของสัญญา ซึ่งสร้างความเสี่ยงด้านความปลอดภัยประเภทใหม่ที่ต่างจากข้อบกพร่องของสัญญาอัจฉริยะแบบดั้งเดิม เพราะผู้โจมตีอาจไม่จำเป็นต้องปรับเปลี่ยนโค้ดเอง แต่เพียงการเข้าถึงกระบวนการลงนามที่เชื่อถือได้ก็สามารถให้เส้นทางโดยตรงไปยังฟังก์ชันที่ถูกออกแบบมาอย่างตั้งใจเพื่อเคลื่อนย้ายหรือปล่อยโทเค็น

การโจมตีครั้งนี้จึงย้ำความสำคัญของการอนุมัติจากหลายฝ่าย การจัดเก็บกุญแจที่รองรับโดยฮาร์ดแวร์ ขีดจำกัดการถอน การหมุนเวียนกุญแจ และการตรวจสอบแบบเรียลไทม์สำหรับธุรกรรมที่มีสิทธิพิเศษ การควบคุมเพิ่มเติมสามารถทำให้การอนุมัติการโอนจำนวนใหญ่ผิดปกติโดยใช้ข้อมูลรับรองที่ถูกโจมตีเพียงชุดเดียวทำได้ยากขึ้น หากไม่มีการตรวจสอบเพิ่มเติม สำหรับผู้ดำเนินการสะพานและการย้ายโทเค็น การจำกัดอำนาจของกุญแจแต่ละกุญแจและการตรวจสอบขนาดธุรกรรมที่ผิดปกติสามารถลดผลกระทบจากการถูกโจมตีได้แม้ว่าส่วนประกอบหนึ่งของโครงสร้างพื้นฐานการลงนามจะล้มเหลว มาตรการเหล่านี้มีความเกี่ยวข้องเป็นพิเศษกับสัญญาที่ถือดุลโทเค็นจำนวนมากเป็นประจำในนามของระบบการย้ายหรือระบบการเชื่อมต่อข้าม

การโจมตี Fetch.ai ขยายตัวเป็นเหตุการณ์ด้านความปลอดภัยแบบหลายโทเค็นไม่นานหลังจากการถอน FET ครั้งแรก การวิเคราะห์ข้ามโซ่ติดตามโทเค็นประมาณ 2.31 พันล้านหน่วยที่ถูกดึงออกหรือสร้างขึ้นโดยไม่ได้รับอนุญาตบน FET, NTX, AGIX, WMTx และ CGV รายชื่อสินทรัพย์ที่ได้รับผลกระทบเพิ่มขึ้นแสดงให้เห็นว่าการโจมตีไม่ได้จำกัดอยู่ที่ตัวแปลงโทเค็นเพียงตัวเดียว แต่เกี่ยวข้องกับโครงสร้างพื้นฐานที่สามารถโต้ตอบกับโครงการหลายโครงการได้ ขอบเขตที่กว้างขึ้นนี้ทำให้เหตุการณ์นี้เกี่ยวข้องกับผู้ใช้ที่ติดตามระบบนิเวศของ Artificial Superintelligence Alliance รวมถึงความปลอดภัยของระบบการย้ายโทเค็นข้ามโซ่โดยทั่วไป

ต่างจากธุรกรรม FET ซึ่งเกี่ยวข้องกับโทเค็นที่มีอยู่แล้วภายในตัวแปลง ส่วนกิจกรรมในภายหลังส่วนใหญ่เกี่ยวข้องกับการสร้างหรือแปลงโทเค็นโดยไม่ได้รับอนุญาต ความแตกต่างนี้มีความสำคัญเมื่อเปรียบเทียบการประมาณการสูญเสีย เพราะปริมาณที่สร้างขึ้นใหม่ไม่ได้แปลงโดยอัตโนมัติเป็นเงินสดจำนวนเท่ากันที่ผู้โจมตีสามารถนำไปใช้ได้ โทเค็นที่ได้รับผลกระทบหลายตัวมีการซื้อขายในตลาดที่มีสภาพคล่องต่ำ หมายความว่า การพยายามขายยอดคงเหลือจำนวนมากอาจทำให้ราคาลดลงอย่างรวดเร็ว ดังนั้น มูลค่าตามบัญชีของโทเค็นที่สร้างขึ้นโดยไม่ได้รับอนุญาตจึงสูงกว่าจำนวนที่สามารถแปลงเป็นสินทรัพย์สภาพคล่องได้อย่างสมเหตุสมผล

NTX

NTX ของ NuNet เป็นหนึ่งในสินทรัพย์แรกที่ได้รับผลกระทบหลังจากการถอน FET การวิเคราะห์บนโซ่บันทึกว่ามี NTX จำนวนประมาณ 408.53 ล้านหน่วยถูกสร้างขึ้นในธุรกรรมการออกเหรียญเพียงครั้งเดียวภายในเวลาไม่ถึง 30 นาทีหลังจากการถอน FET หลัก การเพิ่มขึ้นอย่างฉับพลันของปริมาณอุปทานทำให้เกิดแรงกดดันอย่างรุนแรงต่อสภาพคล่องของ NTX และช่วยผลักดันการประมาณการเบื้องต้นของเหตุการณ์รวมไปยังประมาณ 2 ล้านดอลลาร์เมื่อพิจารณาถึงการสูญเสีย FET และกิจกรรมของ NTX ร่วมกัน เวลาที่ใกล้เคียงกันระหว่างสองเหตุการณ์นี้ยังเสริมความเชื่อมั่นว่าเหตุการณ์ทั้งสองเป็นส่วนหนึ่งของลำดับการโจมตีที่กว้างขึ้นเดียวกัน มากกว่าการโจมตีที่ไม่เกี่ยวข้องกัน

เหตุการณ์ NTX ยังแสดงให้เห็นว่าทำไมต้องวิเคราะห์ปริมาณโทเค็นและขาดทุนที่เกิดขึ้นจริงแยกจากกัน การคูณโทเค็นที่ไม่ได้รับอนุญาตหลายร้อยล้านหน่วยด้วยราคา Market ก่อนการโจมตีอาจให้ตัวเลขเชิงทฤษฎีที่ใหญ่มาก แต่การคำนวณนี้สมมติว่ามีผู้ซื้อพร้อมรับซื้อในราคาเดียวกันสำหรับปริมาณทั้งหมด ในตลาดที่มีสภาพคล่องต่ำ การขายอย่างรุนแรงสามารถใช้สภาพคล่องจนหมดอย่างรวดเร็วและดันราคาโทเค็นให้ต่ำลง ด้วยเหตุนี้ จำนวน NTX ที่ถูกสร้างขึ้นโดยไม่ได้รับอนุญาตจึงไม่ควรได้รับการพิจารณาว่าเป็นเงินสดที่ผู้โจมตีขโมยไปได้สำเร็จโดยอัตโนมัติ

AGIX

AGIX ของ SingularityNET กลายเป็นอีกส่วนสำคัญของเหตุการณ์กว้างขึ้น เมื่อผู้สอบสวนติดตามกิจกรรมที่ไม่ได้รับอนุญาตผ่านเครือข่ายและสัญญาเพิ่มเติม การวิเคราะห์ข้ามโซ่ในภาพรวมระบุว่ามี AGIX ประมาณ 895.96 ล้านหน่วยที่เกี่ยวข้องกับกิจกรรมการแปลงอย่างไม่ได้รับอนุญาต ในขณะที่การสังเกตการณ์ก่อนหน้าที่เน้นที่ Ethereum จับได้จำนวนน้อยกว่าในขั้นตอนแรกๆ ของการสอบสวน ตัวเลขที่แตกต่างกันเหล่านี้สะท้อนถึงความแตกต่างในขอบเขตการครอบคลุมของโซ่ เวลา และวิธีการ มากกว่าจะเป็นรายงานที่ขัดแย้งกัน ตัวเลขที่เปลี่ยนแปลงไปแสดงให้เห็นว่าขนาดของการโจมตีข้ามโซ่สามารถเปลี่ยนแปลงได้อย่างไรเมื่อนักวิเคราะห์ระบุธุรกรรมเพิ่มเติม

กิจกรรมของ AGIX ยังทำให้เกิดการตรวจสอบอย่างเข้มงวดต่อโครงสร้างพื้นฐานการแปลง AGIX เป็น FET ซึ่งถูกหยุดชั่วคราวขณะทีมงานกำลังตรวจสอบระบบที่ได้รับผลกระทบ การตอบสนองเชิงปฏิบัติการนี้มีความสำคัญอย่างยิ่งต่อผู้ใช้ที่มีส่วนร่วมในการย้ายโทเค็น ASI โดยรวม เนื่องจากเส้นทางการแปลงปกติถูกขัดขวาง แม้ว่าการเป็นเจ้าของ FET ทั่วไปจะไม่ได้รับผลกระทบโดยตรง การหยุดชั่วคราวยังให้เวลาแก่นักสอบสวนในการทบทวนสิทธิ์ของผู้ลงนามและกำหนดว่าการอนุญาตที่ถูกโจมตีสามารถนำกลับมาใช้ใหม่กับสัญญาอื่นๆ ได้หรือไม่ การฟื้นฟูบริการเหล่านั้นอย่างปลอดภัยจะขึ้นอยู่กับความมั่นใจว่าข้อมูลรับรองและสิทธิ์ที่เปราะบางได้ถูกแทนที่หรือเพิกถอนแล้ว

WMTx

การโจมตียังส่งผลกระทบต่อโครงสร้างพื้นฐาน WMTx ของ World Mobile ซึ่งเพิ่มโทเค็นอีกหนึ่งตัวลงในรายการกิจกรรมที่ไม่ได้รับอนุญาตที่เชื่อมโยงกับเหตุการณ์นี้ การวิเคราะห์ข้ามโซ่แบบกว้างขวางติดตาม WMTx ประมาณ 500.48 ล้านหน่วย ในขณะที่ภาพถ่ายก่อนหน้าที่เน้น Ethereum จับจำนวนน้อยกว่าก่อนที่นักสืบจะสร้างลำดับทั้งหมดขึ้นใหม่ ความแตกต่างนี้แสดงให้เห็นว่าทำไมรายงานการถูกโจมตีในเบื้องต้นมักจะเปลี่ยนแปลงเมื่อมีการทบทวนโซ่และธุรกรรมเพิ่มเติม เหตุการณ์ข้ามโซ่สามารถเกี่ยวข้องกับหลายร้อยธุรกรรมที่กระจายอยู่บนระบบต่างๆ ทำให้การประมาณการในช่วงแรกมีความไม่สมบูรณ์โดยธรรมชาติ

กิจกรรมของ WMTx ยิ่งทำให้เห็นชัดถึงช่องว่างระหว่างมูลค่าของโทเค็นตามนามธรรมกับมูลค่าที่สามารถนำไปใช้ได้จริง ยอดคงเหลือที่ผู้โจมตีควบคุมอาจดูมีมูลค่าสูงมากเมื่อวัดจากราคา Market ก่อนเกิดการโจมตี แต่ราคาเหล่านั้นสมมติว่าสภาพสภาพคล่องอยู่ในภาวะปกติ การขายโทเค็นใหม่ที่สร้างขึ้นเป็นจำนวนร้อยล้านหน่วยสามารถทำให้ผู้ซื้อที่มีอยู่ไม่เพียงพอ และดันราคา Market ลดลงอย่างรุนแรง ทำให้รายได้ที่ได้รับจากการขายแต่ละครั้งลดลง ผลกระทบด้านสภาพคล่องนี้เป็นหนึ่งในเหตุผลหลักที่มูลค่าที่รายงานในข่าวหลังจากนั้น不应ถูกพิจารณาว่าเทียบเท่ากับการสูญเสียทางการเงินที่ยืนยันแล้ว

CGV

CGV จำนวนประมาณ 492.4 ล้านหน่วยที่เชื่อมโยงกับ Cogito ยังถูกรวมอยู่ในการฟื้นฟูบนบล็อกเชนแบบกว้างขวาง การมีอยู่ของมันแสดงให้เห็นว่าโครงสร้างพื้นฐานด้านการอนุญาตที่ถูกโจมตีสามารถส่งผลกระทบต่อสินทรัพย์ที่เชื่อมโยงกันหลายรายการ แทนที่จะจำกัดอยู่เพียงสัญญาการย้ายหรือโครงการเดียว กิจกรรมโทเค็นเพิ่มเติมได้ขยายขอบเขตของการสอบสวนและเพิ่มแรงกดดันต่อโครงการที่เกี่ยวข้องให้ทบทวนสิทธิ์ผู้ลงนาม กลไกการแปลงโทเค็น และการควบคุมการเข้าถึงข้ามบล็อกเชน นอกจากนี้ยังแสดงให้เห็นว่าการถูกโจมตีในระดับโครงสร้างพื้นฐานสามารถสร้างความเสี่ยงต่อสินทรัพย์หลายรายการได้ แม้ว่าบล็อกเชนพื้นฐานแต่ละแห่งจะยังคงดำเนินการอยู่

การรวมกันของความเสี่ยงจากการรั่วไหลของ FET และกิจกรรมที่ไม่ได้รับอนุญาตที่เกี่ยวข้องกับ NTX, AGIX, WMTx และ CGV แสดงให้เห็นว่าทำไมจุดอ่อนใน blockchain bridge หรือระบบการย้ายถ่ายจึงสามารถสร้างความเสี่ยงที่ขยายออกไปไกลเกินกว่าหนึ่งโทเค็น ระบบข้ามโซ่มักพึ่งพาส่วนประกอบที่มีสิทธิ์พิเศษในการอนุญาตการโอนหรือการออกโทเค็นระหว่างเครือข่าย ทำให้ส่วนประกอบเหล่านี้กลายเป็นเป้าหมายที่น่าดึงดูดสำหรับผู้โจมตี จึงทำให้เหตุการณ์นี้ดึงดูดความสนใจอย่างกว้างขวางไปยังการออกแบบผู้ลงนาม การจัดการสิทธิ์ ขีดจำกัดการทำธุรกรรม และมาตรการป้องกันที่ใช้ตรวจสอบว่าคำขอการแปลงข้ามโซ่สอดคล้องกับกิจกรรมที่ถูกต้องตามกฎหมายหรือไม่

จำนวนที่สูญเสียจากการถูกโจมตีของ Fetch.ai ขึ้นอยู่กับส่วนใดของเหตุการณ์ที่กำลังวัดผล ตัวเลขโดยตรงที่ชัดเจนที่สุดอยู่ที่ประมาณ 1.53 ล้านถึง 1.56 ล้านดอลลาร์สหรัฐ ซึ่งแสดงถึง FET 8.72 ล้านหน่วยที่ถูกถ่ายโอนออกจาก TokenConversionManagerV3 การรายงานเบื้องต้นต่อมาได้ปรับประมาณการผลกระทบให้ใกล้เคียงกับ 2 ล้านดอลลาร์สหรัฐ โดยรวมกิจกรรม NTX ที่ไม่ได้รับอนุญาตและส่วนประกอบอื่นๆ ของภัยคุกคามในระยะเริ่มต้น การวิเคราะห์บนโซ่ที่กว้างขึ้นต่อมาได้ติดตาม ETH หลายร้อยหน่วยที่ได้รับจากกิจกรรมการขายที่เกี่ยวข้องกับโทเค็นหลายตัวที่ได้รับผลกระทบ แสดงให้เห็นว่าเหตุการณ์นี้ได้ขยายตัวเกินกว่าธุรกรรม FET เริ่มต้น

การตรวจสอบแบบทบทวนภายหลังประเมินว่ามีมูลค่าที่ได้รับจริงหรือมูลค่าที่สามารถแปลงเป็นเงินสดได้ประมาณ 2.25 ล้านดอลลาร์สหรัฐในวอลเล็ตของผู้โจมตีที่ถูกติดตามในช่วงหนึ่งของการสืบสวน ในทางตรงกันข้าม รายงานบางฉบับระบุว่าการถือครองของผู้โจมตีอยู่ที่ประมาณ 16.77 ล้านดอลลาร์สหรัฐหลังจากรวมสินทรัพย์ที่ไม่ได้รับอนุญาต เช่น AGIX, WMTx และสินทรัพย์อื่นๆ ตามราคา Market ที่ประกาศไว้ ตัวเลขที่มากกว่านี้แสดงถึงมูลค่าตามชื่อเรียกมากกว่ากำไรเงินสดที่ยืนยันได้ เนื่องจากสภาพคล่องของตลาดที่มีอยู่อาจไม่สามารถรองรับการขายสินทรัพย์โทเค็นทั้งหมดในปริมาณนั้นในราคาดังกล่าวได้ สำหรับผู้อ่านที่เปรียบเทียบตัวเลขการโจมตีของ Fetch.ai ความแตกต่างสำคัญจึงอยู่ระหว่างการถ่ายโอน FET โดยตรงจำนวน 1.56 ล้านดอลลาร์สหรัฐ การประเมินแบบหลายโทเค็นในช่วงแรกประมาณ 2 ล้านดอลลาร์สหรัฐ มูลค่าที่สามารถแปลงเป็นเงินสดหรือได้รับจริงที่ติดตามได้ประมาณ 2.25 ล้านดอลลาร์สหรัฐ และมูลค่าเชิงทฤษฎีที่สูงกว่ามากสำหรับการถือครองโทเค็นที่ไม่ได้รับอนุญาต

การโจมตีดังกล่าวได้ก่อให้เกิดความกังวลเกี่ยวกับความปลอดภัยของ FET การย้ายโทเค็น และโครงสร้างพื้นฐานของสะพาน ASI Alliance แต่ข้อมูลที่มีอยู่ไม่ได้ชี้ว่าเครือข่าย Fetch.ai พื้นฐานถูกโจมตีอย่างกว้างขวาง เหตุการณ์นี้มุ่งเน้นไปที่ระบบการแปลง การอนุญาต และสะพานเฉพาะเจาะจง มากกว่าการดำเนินงานปกติของโทเค็นเอง FET ยังคงดำเนินการต่อไป ในขณะที่ทีมงานจำกัดเส้นทางการย้ายที่ได้รับผลกระทบและตรวจสอบสิทธิ์ที่มีอำนาจซึ่งเกี่ยวข้องกับการโจมตีในวงกว้าง ความแตกต่างนี้มีความสำคัญในการแยกความเสี่ยงของโครงสร้างพื้นฐานออกจากความปลอดภัยของยอดโทเค็นปกติ

ความสำคัญในระยะยาวของเหตุการณ์นี้จะขึ้นอยู่กับผลการค้นพบทางเทคนิคสุดท้ายและวิธีที่โครงการที่ได้รับผลกระทบเสริมสร้างโครงสร้างพื้นฐานของสะพานและการจัดการกุญแจของพวกเขา นักลงทุนและผู้ถือโทเค็นจะจับตาดูหลักฐานว่าสิทธิ์ที่ถูกโจมตีได้รับการเพิกถอนแล้ว คอนแทรกต์ที่มีช่องโหว่ได้รับการอัปเกรด และฟังก์ชันการย้ายสามารถกลับมาดำเนินการได้อย่างปลอดภัยแล้ว การวิเคราะห์เชิงลึกหลังเหตุการณ์ใดๆ ก็ตามจะมีความสำคัญในการระบุอย่างชัดเจนว่าโครงสร้างพื้นฐานการลงนามถูกโจมตีได้อย่างไร และเหตุการณ์นี้เปิดเผยจุดอ่อนที่อาจส่งผลกระทบต่อระบบอื่นๆ ที่เชื่อมต่อหรือไม่ จนกว่าจะถึงเวลานั้น บางแง่มุมของสาเหตุหลักยังคงเป็นข้อมูลเบื้องต้น

ความปลอดภัยของผู้ถือ FET

FET จำนวนประมาณ 8.72 ล้านหน่วยที่เกี่ยวข้องกับการโจมตีมีอยู่แล้วภายในตัวแปลง ผู้โจมตีไม่ได้สร้าง FET ใหม่เป็นพันล้านหน่วยในลักษณะที่ปริมาณโทเค็นที่ไม่ได้รับอนุญาตปรากฏขึ้นสำหรับสินทรัพย์อื่นๆ ที่ได้รับผลกระทบหลายรายการ นอกจากนี้ยังไม่มีหลักฐานว่าเหตุการณ์นี้เปลี่ยนแปลงยอดคงเหลือที่เก็บไว้ในวอลเล็ตส่วนตัวที่ไม่เกี่ยวข้องหรือทำให้การทำธุรกรรมปกติบนเครือข่าย Fetch.ai ผิดปกติ ซึ่งทำให้ผลกระทบด้านความปลอดภัยแตกต่างจากการโจมตีที่มุ่งเป้าไปที่บัญชีผู้ใช้โดยตรงหรือเปลี่ยนปริมาณโทเค็นพื้นฐาน

ผู้ถือ FET ควรยังคงติดตามประกาศอย่างเป็นทางการเกี่ยวกับความพร้อมของสะพาน การย้ายโทเค็น และการดำเนินงานของแพลตฟอร์มแลกเปลี่ยน เนื่องจากบริการเหล่านี้อาจถูกจำกัดแม้โทเค็นพื้นฐานจะยังคงทำงานได้ ผู้ค้าที่ติดตามผลกระทบของการอัปเดตความปลอดภัยใหม่ต่อสภาพตลาดสามารถติดตามตลาดการซื้อขาย FET/USDT ควบคู่ไปกับประกาศอย่างเป็นทางการของโครงการ ผู้ใช้ควรระมัดระวังเป็นพิเศษต่อบริการกู้คืนปลอม ลิงก์ฟิชชิง และคำแนะนำการย้ายที่ไม่เป็นทางการ เนื่องจากเหตุการณ์ด้านความปลอดภัยของคริปโตขนาดใหญ่มักสร้างโอกาสให้เกิดการหลอกลวงแบบรองที่มุ่งเป้าไปที่ผู้ถือที่กังวล

การกู้คืน ASI

ขั้นตอนถัดไปสำหรับ Fetch.ai, SingularityNET และโครงการอื่นๆ ที่ได้รับผลกระทบ มุ่งเน้นที่การรักษาความปลอดภัยโครงสร้างพื้นฐานของสะพาน การแทนที่หรือเพิกถอนข้อมูลรับรองที่ถูกโจมตี และทบทวนสิทธิ์การเข้าถึงสัญญาที่มีอำนาจสูง การจำกัดเชิงป้องกันเกี่ยวกับการย้ายและการทำงานของสะพานสามารถช่วยจำกัดการสัมผัสเพิ่มเติม ในขณะที่ทีมสอบสวนระบุระบบใดบ้างที่ได้รับผลกระทบ ทีมอาจต้องทบทวนว่าโมเดลการอนุญาตพึ่งพาคีย์ลงนามของบุคคลเดียวมากเกินไปหรือไม่ และจำเป็นต้องมีการควบคุมเพิ่มเติมก่อนที่บริการข้ามโซ่จะสามารถกลับมาดำเนินการได้อย่างปลอดภัย

ความสนใจจะยังคงมุ่งเน้นไปที่การย้ายจาก AGIX เป็น FET การกู้คืนสะพาน การเปลี่ยนแปลงการจัดการกุญแจ การตรวจสอบสัญญาอัจฉริยะ การกู้คืนสินทรัพย์ และการทบทวนความปลอดภัยในขั้นสุดท้าย ข้อมูลบนบล็อกเชนสามารถแสดงให้เห็นว่ามีการทำธุรกรรมใดบ้าง สัญญาใดถูกเรียกใช้ และเงินทุนเคลื่อนย้ายไปที่ใด แต่การระบุอย่างแน่ชัดว่ากุญแจลงนามที่มีสิทธิ์พิเศษถูกได้มาอย่างไรนั้นต้องการการสอบสวนเพิ่มเติมที่เกินกว่าข้อมูลบนบล็อกเชน ดังนั้นรายงานสุดท้ายที่ละเอียดจึงมีความสำคัญต่อการกำหนดสาเหตุหลัก อธิบายมาตรการแก้ไข และฟื้นฟูความเชื่อมั่นในโครงสร้างพื้นฐานข้ามบล็อกเชนที่ได้รับผลกระทบ ประสิทธิภาพของการเปลี่ยนแปลงเหล่านี้มีแนวโน้มที่จะกำหนดว่าเหตุการณ์นี้จะถูกมองอย่างไรในระยะยาว

การโจมตี Fetch.ai FET เริ่มต้นด้วยการถอน FET ประมาณ 8.72 ล้านหน่วย มูลค่าประมาณ 1.56 ล้านดอลลาร์สหรัฐจากตัวแปลงโทเค็น Ethereum และต่อมาขยายไปสู่กิจกรรมที่ไม่ได้รับอนุญาตที่เกี่ยวข้องกับ NTX, AGIX, WMTx และ CGV หลักฐานชี้ไปที่การถูกคอมพ์โรไมเซชันของสิทธิ์การอนุญาตที่มีอำนาจ มากกว่าความล้มเหลวของบล็อกเชน Fetch.ai เอง ซึ่งแสดงให้เห็นว่าการควบคุมข้อมูลลงนามที่เชื่อถือได้สามารถเปิดเผยโครงสร้างพื้นฐานของสะพานและการย้ายถ่ายโอนแม้ว่าเครือข่ายพื้นฐานจะยังคงทำงานอยู่ กรณีดังกล่าวยังแสดงให้เห็นถึงวิธีที่ระบบโทเค็นที่เชื่อมโยงกันสามารถขยายผลกระทบจากการล้มเหลวของการอนุญาตเพียงครั้งเดียวไปยังสินทรัพย์และบล็อกเชนหลายรายการ

การโจมตียังแสดงให้เห็นว่าตัวเลขการโจมตีในวงการคริปโตจำเป็นต้องตีความอย่างระมัดระวัง ทรัพย์สินที่ถูกขโมยโดยตรง รายได้ที่ได้รับจริง และมูลค่าตามชื่อของปริมาณโทเค็นที่ไม่ได้รับอนุญาตเป็นการวัดผลที่แตกต่างกัน โดยเฉพาะเมื่อตลาดที่ได้รับผลกระทบมีสภาพคล่องต่ำ สำหรับ Fetch.ai และระบบนิเวศ ASI โดยรวม การพัฒนาที่สำคัญต่อไปจะเป็นการสอบสวนขั้นสุดท้าย การควบคุมการจัดการกุญแจที่เข้มงวดขึ้น การฟื้นฟูบริการการย้ายถ่ายโอน และข้อมูลเพิ่มเติมใดๆ เกี่ยวกับการกู้คืนทรัพย์สิน การอัปเดตเหล่านี้จะช่วยให้เห็นภาพที่ชัดเจนยิ่งขึ้นเกี่ยวกับผลกระทบทางการเงินและผลกระทบด้านความปลอดภัยในระยะยาวของเหตุการณ์นี้

1. การโจมตี Fetch.ai FET เกิดขึ้นเมื่อใด?

การถอน FET หลักเกิดขึ้นเมื่อวันที่ 19 กันยายน 2026 เวลาประมาณ 20:21 น. UTC บน Ethereum ผู้สอบสวนต่อมาได้ระบุกิจกรรมที่ไม่ได้รับอนุญาตเพิ่มเติมที่เกี่ยวข้องกับ NTX, AGIX, WMTx และ CGV ขณะที่พวกเขาสร้างภาพรวมของการโจมตีที่กว้างขึ้นผ่านโครงสร้างพื้นฐานที่เชื่อมต่อกัน เหตุการณ์นี้จึงพัฒนาจากธุรกรรม FET ค่าสูงเพียงรายการเดียวให้กลายเป็นการสอบสวนด้านความปลอดภัยแบบหลายโทเค็น

2. ฟีตถูกขโมยไปเท่าไหร่ในการโจมตี Fetch.ai?

ประมาณ 8.72 ล้านหน่วย FET ถูกถอดออกจากรหัส TokenConversionManagerV3 โทเค็นเหล่านี้มีมูลค่าประมาณ 1.53 ล้านถึง 1.56 ล้านดอลลาร์สหรัฐในขณะนั้น และถูกแลกเปลี่ยนเป็น ETH ประมาณ 523 หน่วย การสูญเสีย FET โดยตรงนี้ควรแยกออกจากประมาณการที่ใหญ่กว่าซึ่งรวมถึงกิจกรรมที่ไม่ได้รับอนุญาตที่เกี่ยวข้องกับโทเค็นอื่นๆ

3. บล็อกเชนของ Fetch.ai เองถูกแฮกหรือไม่?

หลักฐานที่มีอยู่ไม่ได้ชี้ว่าบล็อกเชน Fetch.ai ที่อยู่เบื้องหลังได้รับผลกระทบ การเกิดเหตุการณ์ครั้งนี้มุ่งเน้นไปที่โครงสร้างพื้นฐานการแปลง การเชื่อมต่อ และการอนุญาตแบบพิเศษที่ใช้ Ethereum มากกว่าการดำเนินงานปกติของเครือข่าย Fetch.ai ผู้โจมตีดูเหมือนจะใช้ประโยชน์จากข้อมูลประจำตัวที่สัญญาเฉพาะบางแห่งไว้วางใจ แทนที่จะทำลายกลไกการบรรลุข้อตกลงของบล็อกเชน

4. ผู้โจมตีได้สร้างโทเค็น FET ใหม่หรือไม่?

ไม่ใช่ จำนวน FET 8.72 ล้านที่เกี่ยวข้องกับการโจมตีนั้น มีอยู่แล้วภายในสัญญาการแปลงและถูกโอนออก ซึ่งแตกต่างจากกิจกรรมที่ไม่ได้รับอนุญาตที่เกี่ยวข้องกับ NTX, AGIX, WMTx และ CGV ที่มีการสร้างหรือปล่อยปริมาณโทเค็นจำนวนมากผ่านโครงสร้างพื้นฐานที่ถูกโจมตี ความแตกต่างนี้มีความสำคัญเมื่อเปรียบเทียบผลกระทบทางการเงินต่อสินทรัพย์ที่ได้รับผลกระทบ

5. ทำไมการประเมินความสูญเสียจากการถูกโจมตีของ Fetch.ai จึงอยู่ระหว่าง 1.56 ล้านดอลลาร์ถึง 16.77 ล้านดอลลาร์?

ตัวเลขเหล่านี้วัดส่วนต่างๆ ของเหตุการณ์ $1.56 ล้านดอลลาร์สหรัฐหมายถึงการสูญเสีย FET โดยตรง ประมาณ $2 ล้านดอลลาร์สหรัฐเป็นการประมาณการเบื้องต้นที่รวมกิจกรรมโทเค็นเพิ่มเติม และประมาณ $2.25 ล้านดอลลาร์สหรัฐแสดงถึงมูลค่าที่ติดตามได้ในรูปแบบของเหลวหรือที่ได้รับจริงในช่วงหนึ่ง ตัวเลขที่ใหญ่กว่ามากคือ $16.77 ล้านดอลลาร์สหรัฐแสดงถึงมูลค่าตามชื่อของถือครองโทเค็นที่ผู้โจมตีควบคุม ไม่ใช่กำไรที่ยืนยันแล้ว หมายความว่าไม่ควรตีความว่าเป็นจำนวนเงินที่ถอนออกได้สำเร็จ

6. วอลเล็ตส่วนตัวของ FET ได้รับผลกระทบหรือไม่?

ไม่มีหลักฐานว่าเหตุการณ์ดังกล่าวทำให้กระเป๋าเงินของผู้ถือ FET ทั่วไปหมดลงอย่างกว้างขวาง ผู้โจมตีมุ่งเป้าไปที่โครงสร้างพื้นฐานการแปลง การเชื่อมต่อ และการอนุญาตเฉพาะเจาะจง แทนที่จะเป็นยอด FET ปกติ ผู้ใช้ควรติดตามประกาศการย้ายถ่ายและแพลตฟอร์มแลกเปลี่ยนอย่างเป็นทางการต่อไป เพราะข้อจำกัดด้านการดำเนินงานอาจยังคงมีอยู่ในขณะที่ทีมรักษาความปลอดภัยตรวจสอบระบบที่ได้รับผลกระทบและกู้คืนบริการ

ข้อจำกัดความรับผิด: บทความนี้มีจุดประสงค์เพื่อให้ข้อมูลเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน หรือการซื้อขาย สินทรัพย์คริปโตมีความผันผวน ผู้อ่านควรทำการวิจัยด้วยตนเองก่อนตัดสินใจทางการเงิน

คำปฏิเสธความรับผิดชอบ: หน้านี้แปลโดยใช้เทคโนโลยี AI เพื่อความสะดวกของคุณ สำหรับข้อมูลที่ถูกต้องที่สุด โปรดดูต้นฉบับภาษาอังกฤษ