Hợp đồng chuyển đổi Fetch.ai bị rút cạn trong vụ khai thác 2 triệu USD
TREE NEWS đưa tin: Công ty bảo mật blockchain Blockaid đã đánh dấu một vụ khai thác nhắm vào hợp đồng chuyển đổi token của Fetch.ai trên Ethereum, với khoảng 2,01 triệu USD tài sản liên quan. Khoảng 1,56 triệu USD giá trị token FET đã được chuyển ra khỏi hợp đồng chuyển đổi, trong khi một ví liên kết cũng nhận được một lượng không xác định token NuNet — một dự án liên quan trong hệ sinh thái Artificial Superintelligence Alliance.
Sự cố này bổ sung vào danh sách ngày càng tăng các lỗ hổng xuất hiện xung quanh cơ chế di chuyển và chuyển đổi token, vốn ngày càng phổ biến khi các dự án hợp nhất, đổi thương hiệu hoặc củng cố tokenomics của họ.
Tại sao hợp đồng chuyển đổi là bề mặt tấn công ngày càng lớn
Hợp đồng chuyển đổi token nằm ở điểm đặc biệt nhạy cảm trong vòng đời của giao thức. Chúng thường giữ lượng lớn dự trữ token mới, chấp nhận nạp token cũ và thực hiện hoán đổi 1:1 hoặc theo tỷ lệ biến đổi. Sự kết hợp đó — thanh khoản cao, logic có thể dự đoán, và thường được triển khai vội vàng trong các đợt di chuyển được chú ý — khiến chúng trở thành mục tiêu hấp dẫn.
- Thanh khoản tập trung: Các pool chuyển đổi giữ toàn bộ nguồn cung dành cho di chuyển, tạo ra một honeypot giá trị cao duy nhất.
- Kiểm toán chưa trưởng thành: Hợp đồng di chuyển thường được triển khai dưới áp lực thời gian và có thể nhận được đánh giá nhẹ hơn so với mã giao thức cốt lõi.
- Lỗ hổng phân quyền: Kiểm soát truy cập và cơ chế nâng cấp thường bị bỏ qua để ưu tiên đưa hoán đổi vào hoạt động.
Hợp đồng chuyển đổi của Fetch.ai là một phần của quá trình chuyển đổi rộng lớn hơn sang Artificial Superintelligence Alliance, một sự hợp nhất bao gồm Fetch.ai, SingularityNET và Ocean Protocol đã hợp nhất nhiều token thành cấu trúc dựa trên FET thống nhất. Các đợt di chuyển quy mô này liên quan đến giá trị khổng lồ chảy qua một số ít hợp đồng, và bất kỳ lỗ hổng nào trong đường ống đó đều có thể gây thảm họa.
Hàm ý ngành
Vụ khai thác nhấn mạnh một vấn đề cấu trúc trong crypto: thời điểm các giao thức dễ bị tổn thương nhất cũng chính là lúc chúng phơi bày nhiều nhất. Di chuyển, nâng cấp và hợp nhất tập trung rủi ro đồng thời đòi hỏi tốc độ. Các nhà nghiên cứu bảo mật đã nhiều lần cảnh báo rằng hợp đồng chuyển đổi và cầu nối xứng đáng nhận được sự nghiêm ngặt kiểm toán như cơ sở hạ tầng giao thức cốt lõi — nhưng chúng thường nhận được ít hơn.
Đối với người nắm giữ token, sự việc này là lời nhắc rằng tham gia vào một đợt di chuyển không phải là hành động thụ động. Phê duyệt hợp đồng chuyển đổi nghĩa là tin tưởng vào mã có thể đã được triển khai nhanh chóng và kiểm thử nhẹ nhàng. Thu hồi các phê duyệt cũ và theo dõi hoạt động ví vẫn là vệ sinh cơ bản.
Điều cần theo dõi tiếp theo
Các câu hỏi chính hiện tập trung vào việc liệu số tiền bị ảnh hưởng có thể được truy vết, liệu địa chỉ của kẻ tấn công có bị các sàn giao dịch và công ty phân tích gắn cờ, và liệu dự án có bồi thường cho người dùng bị ảnh hưởng hoặc điều chỉnh quy trình chuyển đổi hay không. Rộng hơn, dự kiến sẽ có áp lực mới lên các nhóm di chuyển để công bố kiểm toán độc lập và áp dụng thiết kế chuyển đổi có khóa thời gian, giới hạn tốc độ nhằm giới hạn thiệt hại mà bất kỳ vụ khai thác đơn lẻ nào có thể gây ra.
Khi các đợt hợp nhất token tiếp tục diễn ra trong lĩnh vực AI-crypto, sự cố Fetch.ai có khả năng trở thành một trường hợp tham chiếu về cách không nên cấu trúc một đợt di chuyển — và là chất xúc tác cho các tiêu chuẩn chặt chẽ hơn đối với các hợp đồng nằm giữa token cũ và token mới.
