هک پل SingularityNET؛ مهاجم ۱۶.۷۷ میلیون دلار در اختیار دارد و AGIX ۹۹ درصد سقوط کرد

مهاجمی که کلید امضای پل SingularityNET را به دست آورده، از عصر ۱۹ سپتامبر زنجیره‌ای از سرقت و ساخت غیرمجاز توکن را روی Fetch.ai، NuNet و خود SingularityNET اجرا کرده و طبق رصد PeckShield اکنون حدود ۱۶.۷۷ میلیون دلار دارایی در یک کیف پول دارد.

حمله از کلید امضای بک‌اند پل کراس‌چین SingularityNET شروع شد؛ پلی که اتریوم و کاردانو را به هم وصل می‌کند. مهاجم با این کلید امضای معتبر ساخت و کل نقدینگی قرارداد تبدیل، یعنی ۸٬۷۲۱٬۵۳۰ توکن FET (حدود ۱.۵۵ میلیون دلار)، را برداشت. هم‌زمان کلید ضرب توکن NuNet هم مورد استفاده قرار گرفت و ۴۰۸.۵ میلیون NTX ساخته شد که ارزش آن هنگام حمله حدود ۴۵۰ هزار دلار برآورد می‌شد.

سپس همان مهاجم ۲۶۰ میلیون AGIX و ۵۳.۸۳۸ میلیون WMTx را روی اتریوم ضرب کرد. دارایی فعلی او شامل ۱۹۸.۳ میلیون AGIX (حدود ۱۴.۴۲ میلیون دلار)، ۶۴۹ اتریوم (حدود ۱.۶۷ میلیون دلار) و ۳۳.۵۳۸ میلیون WMTx (حدود ۶۲۷ هزار دلار) است. AGIX در کمتر از یک روز بیش از ۹۹ درصد سقوط کرد؛ از حدود ۰.۰۷۷۵ به ۰.۰۰۰۶۸ دلار و حدود ۹۳ میلیون دلار از ارزش بازارش از بین رفت. بخش عمده رقم ۱۶.۷۷ میلیون دلار ارزش‌گذاری توکن‌هایی است که غیرمجاز ساخته شده و نقدشوندگی کمی دارند؛ خسارت نقدی اولیه حدود ۲ میلیون دلار گزارش شده بود.

Fetch.ai اعلام کرده قراردادهای FET آسیب ندیده و FET عادی کار می‌کند. به گفته این پروژه، خزانه، کیف پول‌های صرافی‌ها و FET کاربران هم تحت تأثیر قرار نگرفته است. تبدیل AGIX به FET تا اطلاع بعدی متوقف شده و پل سمت اتریوم Fetch.ai هم به‌عنوان اقدام احتیاطی متوقف شده است. بررسی حمله ادامه دارد.

با این حال، طبق آخرین رصد Metaverse Post، کلید مجاز تبدیل هنوز عوض نشده و نقش ضرب‌کننده NuNet هم لغو نشده بود؛ یعنی از نظر فنی هر دو کلید هنوز می‌توانستند امضا یا ضرب کنند. تحلیلگران هشدار داده‌اند پر کردن دوباره قرارداد پل پیش از چرخاندن کلید، همان حمله را روی دارایی تازه تکرار می‌کند.

این محتوا صرفاً جنبه آموزشی و تحلیلی دارد و توصیه مالی یا سیگنال خرید و فروش نیست. مسئولیت هر تصمیم سرمایه‌گذاری بر عهده کاربر است.

منابع

1. Metaverse Post — زمان‌بندی حمله، ۸٬۷۲۱٬۵۳۰ FET، ۱۶.۷۷ میلیون دلار، چرخانده نشدن کلیدها
2. PANews (به نقل از PeckShield) — ضرب ۲۶۰ میلیون AGIX و ۵۳.۸۳۸ میلیون WMTx، ترکیب دارایی مهاجم
3. Gokhshtein — ضرب ۴۰۸.۵ میلیون NTX و ارزش آن هنگام حمله
4. Cryptonomist — توقف تبدیل AGIX به FET و توقف پل اتریوم Fetch.ai
5. Cryptopolitan — خسارت اولیه حدود ۲ میلیون دلار و اتصال دو حمله به یک مهاجم
6. Grafa — سالم ماندن خزانه، کیف پول صرافی‌ها و FET کاربران
7. Blockzeit — سقوط بیش از ۹۹٪ی AGIX و حذف ۹۳ میلیون دلار از ارزش بازار