ASIアライアンス、トークン移行インフラを標的とした156万ドルのFETエクスプロイトを確認
TREE NEWS 報道： Artificial Superintelligence Alliance（ASIアライアンス）は、FETトークンの移行プロセス、クロスチェーンブリッジアーキテクチャ、およびそのインフラ内の他のトークンに影響を与えるセキュリティ侵害を公表した。アライアンスによると、不正な第三者がコンバージョン契約から約156万ドル相当のFETを引き出した。
チームは即座に対応し、セキュリティパートナーと協力していると述べた。重要な点として、トレジャリーと取引所のウォレットは影響を受けておらず、ユーザーのセルフカストディウォレットや取引所に保管されているFETは安全なままである。保有者には何のアクションも必要ないと伝えられ、調査が完了次第、完全なインシデントレポートが続く予定である。
攻撃対象領域が示すもの
このエクスプロイトはFETのコア台帳を直撃したものではなく、取引所のカストディを侵害したものでもない。攻撃されたのは移行レイヤー、つまり保有者がレガシートークンを統合されたASI資産にチェーン間で変換できるようにする契約とブリッジの配管部分である。これは2024～2025年においてよく見られるパターンだ。攻撃者は、古いトークンと新しいトークンの間に位置する過渡的なインフラをますます標的にしている。これらの契約はしばしばプールされた流動性を保持し、より厳しい監査スケジュールで運用され、トークン統合をサポートするために急いで作られるからである。
ブリッジとコンバージョン契約が価値の高い標的となる構造的な理由は3つある：
- 集中した流動性： 移行契約は変換を待つ大量のトークンを一時的にプールし、単一の豊富な標的を生み出す。
- 新しいコードパス： 統合には、元のトークン契約のような実戦テストを経ていない可能性のある特注の変換ロジックが必要である。
- クロスチェーンの複雑さ： ブリッジングはメッセージ検証とリレイヤーの前提を追加し、それぞれが追加の障害点となる。
業界への影響
Fetch.ai、SingularityNET、Ocean Protocolの統合によって形成されたASIアライアンスは、AI暗号資産セクターで最も注目されるトークン統合の一つである。エクスプロイトがコンバージョンレイヤーに限定され、トレジャリーと取引所のウォレットが無傷であったという事実は、直接的な被害範囲を限定する。しかし、それはより広い教訓を強化する：トークン移行はプロジェクトが行うことができる最もリスクの高いイベントの一つであり、移行レイヤーのセキュリティ予算は、そこを流れる価値に見合ったものであるべきだ。
保有者にとって、メッセージは安心させるものだが条件付きである。セルフカストディと取引所の残高は影響を受けておらず、これは損失がユーザー資金ではなく、プロトコルまたはコンバージョン契約のプールされた準備金に存在することを示唆している。この区別は、インシデントがどのように解決されるか（トレジャリーによる補填、返済計画、またはガバナンス投票のいずれか）にとって重要である。
次に注目すべきこと
完全なインシデントレポートが鍵となる文書である。アナリストは根本原因（リエントランシー、署名検証の欠陥、秘密鍵の侵害、またはブリッジリレイヤーの操作）を探すべきであり、攻撃者の資金を追跡して凍結できるかどうか、アライアンスが移行パスを一時停止または再設計するかどうかを確認すべきである。脆弱性が一回限りのバグではなくアーキテクチャ上のものであった場合、マルチチェーン移行を実行している他のプロジェクトは、直ちに自身のコンバージョン契約を監査すべきである。この出来事は、DeFiにおいて最も危険な瞬間はしばしば定常状態ではなく移行期であることを思い起こさせる。
