Fetch.ai、FETトークン攻撃のオンチェーン分析を公開
TREE NEWS 報道： Fetch.aiは、同社のFETトークンマイグレーションとクロスチェーンアーキテクチャを襲った攻撃について、初期的なオンチェーン・フォレンジック分析を公開し、侵害された署名鍵から攻撃者の現金化ウォレットまでの経路を追跡した。このインシデントで約156万ドル相当のFETが盗まれた。ASI:Oneプラットフォーム経由で公開されたこのレポートは、最終版ではなく予備的なものと明記されており、Fetch.aiは調査が続く間、SingularityNETと共同で影響を受けたウォレットとコントラクトを無効化したと述べている。
攻撃チェーンが示すもの
核心的な失敗は、トークンコントラクト自体の欠陥ではなく、鍵管理にあるようだ。漏洩した署名鍵により、攻撃者はマイグレーションおよびブリッジ基盤内で不正な操作を承認する能力を得た。これは多くのトークンホルダーが一度しか触れず、したがってほとんど精査されない重要なインフラだ。侵入後、攻撃者は資金を一連のウォレットを通じて送金してから変換しており、オンチェーンアナリストがブリッジや分散型取引所をまたいで追跡することに慣れている資金洗浄パターンである。
影響を受けたウォレットとコントラクトを無効化することは標準的な封じ込め措置だが、同時に中央集権化に関する厄介な疑問も提起する。チームが攻撃者を止めるためにコントラクトを凍結できるのであれば、同じ能力がユーザー資金に対する潜在的な制御点として存在することになる。これは何年にもわたりクロスチェーンセキュリティ議論を定義してきた緊張関係である。
クロスチェーンマイグレーションが永続的な弱点である理由
- 署名鍵は単一障害点である： ブリッジやマイグレーションコントラクトはしばしば少数の特権署名者に依存しており、鍵の侵害が最も価値の高い攻撃ベクトルとなる。
- マイグレーション期間は高リスク期である： トークンスワップやチェーンマイグレーションは流動性とユーザー活動を一時的なコントラクトに集中させ、それらはコアプロトコルコードよりも実戦テストが少ない可能性がある。
- 攻撃後の対応が重要である： 検知、開示、封じ込めの速度が、インシデントが封じ込められた損失になるか、より広範な信頼危機になるかをますます左右する。
156万ドルという数字は、数億ドル規模に達した主要なブリッジハッキングの基準からすれば控えめである。しかし損失の大きさは、その重要性の代理指標としては不十分だ。Fetch.ai、SingularityNET、Ocean Protocolの合併であるArtificial Superintelligence Allianceは、統一トークンと相互運用可能なインフラにその信頼性を賭けてきた。その移行期におけるセキュリティの失敗は、このテーゼに直接反するものである。
今後の見通し
投資家とインテグレーターは今後3つの点に注目するだろう。最終的なフォレンジックレポート、資金が回収されるか、あるいは中央集権型取引所の入金アドレスに追跡されるか、そしてどのような運用上の変更が続くかである。マルチシグスキーム、ハードウェアベースの鍵保管、特権機能へのタイムロック、そして場合によってはマイグレーションコントラクトの第三者監査への圧力が予想される。より広範な相互運用性セクターにとって、教訓は馴染み深いが学ばれていない。クロスチェーンインフラは依然として暗号資産における壊滅的リスクの最も集中した源であり、鍵の衛生管理こそがそのリスクの大半が実際に存在する場所なのである。
