ASI Alliance xác nhận vụ khai thác FET trị giá 1,56 triệu USD nhắm vào hạ tầng di trú token
TREE NEWS đưa tin: Artificial Superintelligence Alliance (ASI Alliance) đã công bố một vụ vi phạm bảo mật ảnh hưởng đến quá trình di trú token FET, kiến trúc cầu xuyên chuỗi và các token khác trong hạ tầng đó. Theo liên minh, một bên không được phép đã rút khoảng 1,56 triệu USD giá trị FET từ một hợp đồng chuyển đổi.
Nhóm cho biết đã hành động ngay lập tức và đang làm việc với các đối tác bảo mật. Điều quan trọng là ví kho bạc và ví sàn giao dịch không bị ảnh hưởng, và FET được giữ trong ví tự lưu ký của người dùng hoặc trên sàn giao dịch vẫn an toàn. Người nắm giữ được thông báo không cần thực hiện bất kỳ hành động nào, với báo cáo sự cố đầy đủ sẽ được công bố sau khi cuộc điều tra kết thúc.
Bề mặt tấn công cho chúng ta biết điều gì
Vụ khai thác không đánh vào sổ cái cốt lõi của FET, cũng không xâm phạm quyền lưu ký của sàn giao dịch. Nó đánh vào lớp di trú — hợp đồng và hệ thống cầu nối cho phép người nắm giữ chuyển đổi token cũ thành tài sản ASI hợp nhất trên các chuỗi. Đây là một mô hình quen thuộc trong giai đoạn 2024–2025: kẻ tấn công ngày càng nhắm vào hạ tầng chuyển tiếp nằm giữa token cũ và token mới, vì các hợp đồng này thường nắm giữ thanh khoản gộp, chạy theo lịch trình kiểm toán chặt chẽ hơn và được gấp rút triển khai để hỗ trợ việc hợp nhất token.
Hợp đồng cầu nối và chuyển đổi là mục tiêu có giá trị cao vì ba lý do cấu trúc:
- Thanh khoản tập trung: hợp đồng di trú tạm thời gộp một lượng lớn token đang chờ chuyển đổi, tạo ra một mục tiêu duy nhất và giàu có.
- Đường dẫn mã mới: việc hợp nhất đòi hỏi logic chuyển đổi tùy chỉnh có thể chưa được kiểm chứng qua thực chiến như hợp đồng token gốc.
- Độ phức tạp xuyên chuỗi: cầu nối thêm các giả định về xác minh thông điệp và relayer, mỗi thứ là một điểm thất bại bổ sung.
Hàm ý cho ngành
ASI Alliance — được hình thành từ sự hợp nhất của Fetch.ai, SingularityNET và Ocean Protocol — là một trong những thương vụ hợp nhất token được chú ý nhất trong lĩnh vực AI-crypto. Việc vụ khai thác chỉ giới hạn ở lớp chuyển đổi, với ví kho bạc và ví sàn giao dịch không bị ảnh hưởng, đã hạn chế bán kính thiệt hại tức thời. Nhưng nó củng cố một bài học rộng hơn: di trú token là một trong những sự kiện rủi ro nhất mà một dự án có thể thực hiện, và ngân sách bảo mật cho lớp di trú nên tương xứng với giá trị chảy qua nó.
Đối với người nắm giữ, thông điệp là trấn an nhưng có điều kiện. Số dư tự lưu ký và trên sàn giao dịch không bị ảnh hưởng, điều này cho thấy tổn thất nằm ở giao thức hoặc dự trữ gộp của hợp đồng chuyển đổi chứ không phải tiền của người dùng. Sự phân biệt này quan trọng đối với cách sự cố có thể được giải quyết — thông qua việc kho bạc bù đắp, kế hoạch hoàn trả, hoặc biểu quyết quản trị.
Điều cần theo dõi tiếp theo
Báo cáo sự cố đầy đủ sẽ là tài liệu then chốt. Các nhà phân tích nên tìm nguyên nhân gốc rễ (tái nhập, lỗi xác minh chữ ký, xâm phạm khóa riêng tư, hoặc thao túng relayer cầu nối), liệu tiền của kẻ tấn công có thể bị truy vết và phong tỏa hay không, và liệu liên minh có tạm dừng hoặc thiết kế lại đường di trú hay không. Nếu lỗ hổng mang tính kiến trúc chứ không phải lỗi một lần, các dự án khác đang chạy di trú đa chuỗi nên kiểm toán ngay hợp đồng chuyển đổi của chính họ. Sự việc này là lời nhắc nhở rằng trong DeFi, thời điểm nguy hiểm nhất thường là giai đoạn chuyển tiếp — không phải trạng thái ổn định.
