하나의 공격자, 다중 토큰: Fetch.ai 침해 내부 - 뉴욕 순간

처음에는 150만 달러 규모의 FET 토큰 도난으로 생각되었던 Fetch.ai 침해 사건은 NTX, AGIX 및 WMTX와 관련된 멀티 토큰 사가로 확대되어 현재 총 공격자 보유액이 1,700만 달러를 넘어섰습니다. 이 사건은 도난당한 토큰과 새로 발행된 토큰 사이의 중요한 차이점을 강조하여 초기 금전적 손실을 넘어 더 깊은 보안 영향을 드러냈습니다.

Folks, gather 'round, because we've got a real head-scratcher brewing in the digital realm. What started as a seemingly contained incident, a mere blip on the blockchain radar for Fetch.ai, has escalated into a sprawling drama of 'One Attacker, Multiple Tokens.' It’s the kind of story that reminds you that in the wild west of crypto, things are rarely as simple as they first appear.

여러분, 모여주세요. 디지털 영역에서 정말 놀라운 일이 벌어지고 있으니까요. Fetch.ai의 블록체인 레이더에 대한 단순한 신호로 겉보기에는 봉쇄된 사건으로 시작된 것이 '하나의 공격자, 다중 토큰'이라는 거대한 드라마로 확대되었습니다. 이것은 암호화폐의 황량한 서부 지역에서 모든 것이 처음 나타나는 것만큼 단순하지는 않다는 것을 상기시켜주는 종류의 이야기입니다.

The Plot Thickens: Beyond the Initial FET Fiasco

줄거리가 두꺼워지다: 초기 FET 실패를 넘어

Initially, the buzz was all about a cool 8.7 million FET tokens, roughly $1.5 million worth, that vanished from Fetch.ai's TokenConversionManagerV3 contract. A bummer, for sure, but seemingly a straightforward theft. However, as the digital detectives at Fetch.ai and their partners at SingularityNET dug deeper, the plot thickened faster than a New York cheesecake.

처음에는 Fetch.ai의 TokenConversionManagerV3 계약에서 사라진 870만 개의 FET 토큰(약 150만 달러 상당)에 대한 소문이 돌았습니다. 확실히 안타까운 일이지만 명백한 절도처럼 보입니다. 그러나 Fetch.ai의 디지털 탐정과 SingularityNET의 파트너가 더 깊이 파고들면서 줄거리는 뉴욕 치즈케이크보다 더 빠르게 두꺼워졌습니다.

It turns out the attacker wasn't just content with a single haul. The same digital wallet, a veritable digital briefcase for ill-gotten gains, was later linked to a staggering 409 million NTX tokens, conjured out of thin air via a NuNet deployer account. And just when you thought it couldn't get any wilder, PeckShield chimed in, connecting the same wallet to unauthorized mints of 260 million AGIX and 54 million WMTX. Suddenly, that initial $1.5 million loss felt like pocket change, with the attacker's total haul soaring to nearly $17 million. Talk about an ambitious thief!

공격자는 단지 한 번의 공격에 만족하지 않은 것으로 나타났습니다. 부당 이득을 위한 실제 디지털 서류 가방인 동일한 디지털 지갑은 나중에 NuNet 배포자 계정을 통해 허공에서 생성된 엄청난 4억 9백만 개의 NTX 토큰과 연결되었습니다. 그리고 더 이상 더 이상 발전할 수 없다고 생각했을 때 PeckShield가 개입하여 동일한 지갑을 2억 6천만 AGIX 및 5400만 WMTX의 무단 주조에 연결했습니다. 갑자기 처음 150만 달러의 손실이 마치 잔돈처럼 느껴졌고, 공격자의 총 수익은 거의 1,700만 달러로 치솟았습니다. 야심 찬 도둑에 대해 이야기하십시오!

The Two Faces of Digital Damage: Stolen vs. Minted

디지털 피해의 두 얼굴: 도난 vs. 주조

This whole kerfuffle brings to light a crucial distinction that’s often overlooked: the difference between stolen tokens and newly minted tokens. When FET was swiped, existing tokens changed hands, creating a loss but not inflating the overall supply. It's like someone lifting a few bills from your wallet – painful, but the total amount of money in circulation remains the same.

이 전체 소란은 종종 간과되는 중요한 차이점, 즉 도난당한 토큰과 새로 발행된 토큰의 차이를 드러냅니다. FET가 스와이프되면 기존 토큰의 주인이 바뀌어 손실이 발생하지만 전체 공급량이 부풀려지지는 않습니다. 이는 누군가가 지갑에서 지폐 몇 장을 꺼내는 것과 같습니다. 고통스럽기는 하지만 유통되는 총 돈의 양은 동일하게 유지됩니다.

But with NTX, AGIX, and WMTX, we're talking about a different beast entirely. These tokens were reportedly *minted* without authorization, essentially creating new supply out of nowhere. Imagine a counterfeiter suddenly printing a significant chunk of the world's currency – that's the kind of market-shaking impact we're talking about. The reported NTX mint alone was roughly 41% of its stated maximum supply, a move that sent its price plummeting by 70%. It's a stark reminder that in the crypto game, not all losses are created equal.

그러나 NTX, AGIX 및 WMTX에서는 완전히 다른 짐승에 대해 이야기하고 있습니다. 이 토큰은 승인 없이 *발행*되어 본질적으로 갑자기 새로운 공급이 창출된 것으로 알려졌습니다. 위조범이 갑자기 세계 화폐의 상당 부분을 인쇄한다고 상상해 보십시오. 이것이 바로 우리가 말하는 시장을 뒤흔드는 영향입니다. 보고된 NTX 조폐국만 해도 명시된 최대 공급량의 약 41%에 달해 가격이 70% 급락했습니다. 암호화폐 게임에서는 모든 손실이 동일하게 발생하는 것은 아니라는 점을 분명히 상기시켜 줍니다.

The Phantom Key: A Valid Signature, a Rogue Act

팬텀 키: 유효한 서명, 불법 행위

So, how did this digital heist go down? Fetch.ai's preliminary analysis points to a leaked signing key. This isn't your garden-variety hacking where someone brute-forces their way in. Instead, the attacker presented a *valid* conversion-authorizer signature, making their instructions appear legitimate to the smart contract. It's like a thief having a genuine key to your apartment – the lock works perfectly, but the person using it is a crook.

그렇다면 이 디지털 강도 사건은 어떻게 진행되었을까요? Fetch.ai의 예비 분석에 따르면 서명 키가 유출된 것으로 나타났습니다. 이것은 누군가가 무차별 대입을 시도하는 일반적인 해킹이 아닙니다. 대신 공격자는 *유효한* 변환 승인자 서명을 제시하여 그들의 지시가 스마트 계약에 합법적인 것처럼 보이게 했습니다. 이는 도둑이 아파트의 진짜 열쇠를 가지고 있는 것과 같습니다. 자물쇠는 완벽하게 작동하지만 그것을 사용하는 사람은 사기꾼입니다.

This highlights a critical vulnerability: even with robust smart contract code, a compromised signing key can undermine the entire system. As SlowMist observed, Fetch.ai's conversion function relied on a single externally owned account signature, potentially lacking the multi-layered security some might expect. It's a sobering thought for anyone relying on digital security: the system is only as strong as its weakest link, and sometimes that link isn't the code itself, but the credentials that authorize its use.

이는 중요한 취약점을 강조합니다. 강력한 스마트 계약 코드가 있어도 서명 키가 손상되면 전체 시스템이 손상될 수 있습니다. SlowMist가 관찰한 바와 같이 Fetch.ai의 변환 기능은 외부 소유의 단일 계정 서명에 의존했기 때문에 잠재적으로 일부 예상할 수 있는 다계층 보안이 부족했습니다. 디지털 보안에 의존하는 사람에게는 경각심을 불러일으키는 생각입니다. 시스템은 가장 약한 링크만큼만 강력하며 때로는 해당 링크가 코드 자체가 아니라 사용을 승인하는 자격 증명일 때도 있습니다.

What Now? Deactivation and Lingering Questions

지금은 무엇입니까? 비활성화 및 계속되는 질문

Fetch.ai and SingularityNET have been quick to deactivate affected wallets and contracts, a crucial step to contain the bleeding. But the investigation is far from over. The real question isn't just how much was taken, but how widely these compromised permissions could be used. Until Fetch.ai can definitively show that all affected permissions have been revoked and no more unauthorized tokens can float through the system, the market will remain uneasy.

Fetch.ai와 SingularityNET은 영향을 받은 지갑과 계약을 신속하게 비활성화했는데, 이는 출혈을 억제하는 중요한 단계입니다. 그러나 조사는 아직 끝나지 않았습니다. 실제 문제는 얼마나 많은 양을 빼앗았느냐가 아니라 이러한 손상된 권한을 얼마나 광범위하게 사용할 수 있느냐는 것입니다. Fetch.ai가 영향을 받는 모든 권한이 취소되고 더 이상 승인되지 않은 토큰이 시스템을 통해 떠돌 수 없다는 것을 확실히 보여줄 수 있을 때까지 시장은 여전히 ​​불안할 것입니다.

Because let's be honest, in the unpredictable world of crypto, trust is everything. And when supply figures become questionable and contract permissions are up in the air, that trust can evaporate faster than a free sample on a hot summer day. So, while we sip our coffees and watch the digital drama unfold, remember: this Fetch.ai breach isn't just about a few missing tokens; it's a wake-up call for the entire ecosystem about the intricate dance between code, keys, and market confidence. Stay vigilant, folks, and keep those digital eyes peeled!

솔직히 말해서, 예측할 수 없는 암호화폐 세계에서는 신뢰가 전부이기 때문입니다. 그리고 공급 수치가 의심스럽고 계약 허가가 공중에 떠 있을 때, 그 신뢰는 더운 여름날 무료 샘플보다 더 빨리 증발할 수 있습니다. 따라서 우리가 커피를 마시며 디지털 드라마가 펼쳐지는 것을 지켜보는 동안 다음을 기억하십시오. 이번 Fetch.ai 위반은 단지 누락된 토큰 몇 개에 관한 것이 아닙니다. 이는 코드, 키, 시장 신뢰 사이의 복잡한 춤에 대해 전체 생태계에 경종을 울리는 것입니다. 여러분, 경계심을 유지하고 디지털 눈을 떼지 마십시오!