1 人の攻撃者、複数のトークン: Fetch.ai 侵害の内部 - ニューヨーク ミニッツ

Fetch.ai の侵害は、当初 150 万ドルの FET トークン盗難であると考えられていましたが、NTX、AGIX、WMTX を含む複数のトークンの物語に膨れ上がり、攻撃者の保有総額は現在 1,700 万ドルを超えています。この事件は、盗まれたトークンと新たに鋳造されたトークンの決定的な違いを浮き彫りにし、初期の経済的損失を超えたより深いセキュリティへの影響を明らかにしました。

Folks, gather 'round, because we've got a real head-scratcher brewing in the digital realm. What started as a seemingly contained incident, a mere blip on the blockchain radar for Fetch.ai, has escalated into a sprawling drama of 'One Attacker, Multiple Tokens.' It’s the kind of story that reminds you that in the wild west of crypto, things are rarely as simple as they first appear.

皆さん、集まってください。デジタル領域では、本当に頭を痛めるような出来事が起こっているからです。 Fetch.ai のブロックチェーン レーダーにほんの一瞬映っただけの、一見封じ込められたインシデントとして始まった出来事は、「1 人の攻撃者、複数のトークン」という大規模なドラマにエスカレートしました。これは、仮想通貨の荒野の西部では、物事が最初に現れたほど単純であることはめったにないことを思い出させるような物語です。

The Plot Thickens: Beyond the Initial FET Fiasco

陰謀は濃くなる：最初のFETの大失敗を超えて

Initially, the buzz was all about a cool 8.7 million FET tokens, roughly $1.5 million worth, that vanished from Fetch.ai's TokenConversionManagerV3 contract. A bummer, for sure, but seemingly a straightforward theft. However, as the digital detectives at Fetch.ai and their partners at SingularityNET dug deeper, the plot thickened faster than a New York cheesecake.

当初の話題は、Fetch.ai の TokenConversionManagerV3 契約から消えた、約 150 万ドル相当の 870 万 FET トークンに関するものでした。確かに残念ではありますが、単純な窃盗のようです。しかし、Fetch.ai のデジタル探偵と SingularityNET のパートナーがさらに深く掘り下げるにつれて、その陰謀はニューヨーク チーズケーキよりも早く厚みを増してきました。

It turns out the attacker wasn't just content with a single haul. The same digital wallet, a veritable digital briefcase for ill-gotten gains, was later linked to a staggering 409 million NTX tokens, conjured out of thin air via a NuNet deployer account. And just when you thought it couldn't get any wilder, PeckShield chimed in, connecting the same wallet to unauthorized mints of 260 million AGIX and 54 million WMTX. Suddenly, that initial $1.5 million loss felt like pocket change, with the attacker's total haul soaring to nearly $17 million. Talk about an ambitious thief!

攻撃者は一度の捕獲に満足していなかったことが判明しました。同じデジタル ウォレット、不正に得た利益のための正真正銘のデジタル ブリーフケースが、後に NuNet デプロイヤー アカウントを介して何もないところから生み出された、4 億 900 万という驚異的な NTX トークンにリンクされました。そして、これ以上荒れることはないと思ったとき、PeckShield が介入し、同じウォレットを 2 億 6,000 万の AGIX と 5,400 万の WMTX の無許可の造幣局に接続しました。突然、最初の 150 万ドルの損失は小銭のように感じられ、攻撃者の被害総額は 1,700 万ドル近くまで急増しました。野心的な泥棒について話してください！

The Two Faces of Digital Damage: Stolen vs. Minted

デジタル被害の 2 つの側面: 盗難と鋳造

This whole kerfuffle brings to light a crucial distinction that’s often overlooked: the difference between stolen tokens and newly minted tokens. When FET was swiped, existing tokens changed hands, creating a loss but not inflating the overall supply. It's like someone lifting a few bills from your wallet – painful, but the total amount of money in circulation remains the same.

この大騒動は、盗まれたトークンと新たに鋳造されたトークンの違いという、見落とされがちな重要な違いを明らかにします。 FETがスワイプされると、既存のトークンの所有者が変わり、損失が発生しましたが、全体の供給量は増加しませんでした。それは誰かがあなたの財布から数枚の紙幣を取り出すようなものです - 痛みを伴いますが、流通しているお金の総量は変わりません。

But with NTX, AGIX, and WMTX, we're talking about a different beast entirely. These tokens were reportedly *minted* without authorization, essentially creating new supply out of nowhere. Imagine a counterfeiter suddenly printing a significant chunk of the world's currency – that's the kind of market-shaking impact we're talking about. The reported NTX mint alone was roughly 41% of its stated maximum supply, a move that sent its price plummeting by 70%. It's a stark reminder that in the crypto game, not all losses are created equal.

しかし、NTX、AGIX、WMTX については、まったく別の話になります。これらのトークンは許可なく「鋳造」され、本質的にどこからともなく新たな供給が生み出されたと伝えられています。偽造者が突然、世界の通貨のかなりの部分を印刷したと想像してみてください。これが、私たちが話している市場を揺るがす影響のようなものです。報告されているNTX造幣局だけでも、公称最大供給量の約41％に達しており、これにより価格は70％急落した。これは、暗号通貨ゲームでは、すべての損失が平等に発生するわけではないことをはっきりと思い出させます。

The Phantom Key: A Valid Signature, a Rogue Act

ファントムキー: 有効な署名、不正行為

So, how did this digital heist go down? Fetch.ai's preliminary analysis points to a leaked signing key. This isn't your garden-variety hacking where someone brute-forces their way in. Instead, the attacker presented a *valid* conversion-authorizer signature, making their instructions appear legitimate to the smart contract. It's like a thief having a genuine key to your apartment – the lock works perfectly, but the person using it is a crook.

では、このデジタル強盗はどのようにして解決したのでしょうか? Fetch.ai の予備分析では、署名キーの漏洩が指摘されています。これは、誰かがブルートフォースで侵入するようなありきたりなハッキングではありません。代わりに、攻撃者は *有効な* 変換承認者の署名を提示し、スマート コントラクトにとってその指示が正当なものであるかのように見せかけました。それは、泥棒がアパートの本物の鍵を持っているようなものです。鍵は完全に機能しますが、それを使用する人は詐欺師です。

This highlights a critical vulnerability: even with robust smart contract code, a compromised signing key can undermine the entire system. As SlowMist observed, Fetch.ai's conversion function relied on a single externally owned account signature, potentially lacking the multi-layered security some might expect. It's a sobering thought for anyone relying on digital security: the system is only as strong as its weakest link, and sometimes that link isn't the code itself, but the credentials that authorize its use.

これは重大な脆弱性を浮き彫りにします。たとえ堅牢なスマート コントラクト コードを使用していても、署名キーが侵害されるとシステム全体が損なわれる可能性があります。 SlowMist が観察したように、Fetch.ai の変換機能は外部が所有する単一のアカウント署名に依存しており、一部の人が期待する多層セキュリティを潜在的に欠いています。これは、デジタル セキュリティに依存している人にとっては身が引き締まる思いです。システムの強度はその最も弱いリンクによって決まります。また、そのリンクがコードそのものではなく、その使用を許可する認証情報である場合もあります。

What Now? Deactivation and Lingering Questions

今何?非アクティブ化と長引く質問

Fetch.ai and SingularityNET have been quick to deactivate affected wallets and contracts, a crucial step to contain the bleeding. But the investigation is far from over. The real question isn't just how much was taken, but how widely these compromised permissions could be used. Until Fetch.ai can definitively show that all affected permissions have been revoked and no more unauthorized tokens can float through the system, the market will remain uneasy.

Fetch.ai と SingularityNET は、影響を受けたウォレットとコントラクトを迅速に非アクティブ化しました。これは出血を抑えるための重要なステップです。しかし、捜査はまだ終わっていない。本当の問題は、どれだけの量が盗まれたかではなく、侵害されたアクセス許可がどの程度広範囲に使用される可能性があるかということです。 Fetch.ai が、影響を受けるすべてのパーミッションが取り消され、これ以上不正なトークンがシステム内を通過できないことを明確に示すことができるまで、市場は不安なままになるだろう。

Because let's be honest, in the unpredictable world of crypto, trust is everything. And when supply figures become questionable and contract permissions are up in the air, that trust can evaporate faster than a free sample on a hot summer day. So, while we sip our coffees and watch the digital drama unfold, remember: this Fetch.ai breach isn't just about a few missing tokens; it's a wake-up call for the entire ecosystem about the intricate dance between code, keys, and market confidence. Stay vigilant, folks, and keep those digital eyes peeled!

正直に言うと、予測不可能な暗号通貨の世界では信頼がすべてだからです。そして、供給量に疑問が生じ、契約の許可が宙に浮いた場合、その信頼は暑い夏の日の無料サンプルよりも早く蒸発してしまう可能性がある。したがって、コーヒーを飲みながらデジタル ドラマが展開するのを眺めながら、この Fetch.ai の侵害は、単にいくつかのトークンが失われただけではないことを思い出してください。これは、コード、鍵、市場の信頼の間の複雑なダンスについて、エコシステム全体に対する警鐘です。皆さん、常に警戒して、デジタルの目を常に監視してください。