Fetch.ai publie une analyse on-chain de l'attaque et coopère avec SingularityNET pour désactiver les portefeuilles et contrats touchés
Résumé du marché par IA
Fetch.ai a publié un rapport post-mortem on-chain sur l'exploit ASI:One, attribuant les pertes à des clés de signature backend volées liées au pont cross-chain de SingularityNET et à une clé de mint NuNet compromise. L'attaquant aurait drainé 8,721,530 FET et minté ~408,5 M NTX (~42 % de l'offre), avec une quantité significative d'ETH et de NTX encore détenue. La désactivation conjointe des portefeuilles/contrats affectés limite les dommages supplémentaires mais souligne un risque élevé de sécurité des protocoles et des ponts.
Niveau d'impact
● Élevé
Actifs concernés
FET/USDT-5.91%
Infos de l'IA · FET/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
D'après ME News, le 20 septembre (UTC+8), Fetch.ai a indiqué sur X avoir publié un rapport d'analyse on-chain sur l'attaque visant la plateforme ASI:One. Le document retrace l'ensemble de la chaîne d'événements, depuis la compromission de la clé de signature jusqu'au portefeuille de sortie de fonds de l'attaquant, et précise qu'il s'agit d'un rapport provisoire.
Selon ce rapport, l'origine de l'incident serait le vol de la clé de signature côté back-end du pont cross-chain de SingularityNET. L'attaquant s'en serait servi pour produire des signatures valides et vider la totalité du solde du contrat, soit 8'021'530 FET (environ 1,55 million de dollars), via la fonction conversionIn.
Le rapport ajoute que la clé de minting de NuNet a également été compromise, permettant l'émission d'environ 408,5 millions de NTX (près de 42 % de l'offre totale). Les deux vecteurs d'attaque auraient été coordonnés et déclenchés dans la même minute. À la date de publication, l'attaquant détiendrait encore environ 547,89 ETH et 230 millions de NTX au sein d'un seul portefeuille.
Fetch.ai a par ailleurs annoncé avoir, avec SingularityNET, désactivé les portefeuilles et contrats concernés, et promet de communiquer de nouvelles mises à jour à mesure que l'enquête avance. (Source : Foresight News)
