در رویدادی که بار دیگر زنگ‌های خطر امنیتی را در اکوسیستم هوش مصنوعی غیرمتمرکز (DeFi x AI) به صدا درآورد، شرکت‌های مطرح رصد زنجیره‌ای پک‌شیلد (PeckShield) و بلاک‌اید (Blockaid) اعلام کردند که پروژه‌های نام‌آشنای فچ‌آی (Fetch.ai / FET) و نوننت (NuNet / NTX) در روزهای ۱۹ و ۲۰ سپتامبر ۲۰۲۶ (۲۹ و ۳۰ شهریور ۱۴۰۵) هدف یک حمله هکری هماهنگ قرار گرفته‌اند. در جریان این نفوذ، مهاجم با سوءاستفاده از کلیدهای امضای معتبر موفق شد نزدیک به ۲ میلیون دلار دارایی دیجیتال را سرقت کرده و به اتریوم نقد کند که این رویداد موجب سقوط مرگبار بیش از ۶۵ تا ۹۵ درصدی ارزش توکن NTX در بازارهای غیرمتمرکز شد.
کالبدشکافی فنی حمله؛ جعل امضای مجاز در تابع conversionIn
بررسی‌های امنیتی تخصصی نشان می‌دهد که ساختار فنی قرارداد مبدل توکن (Token Converter) فچ‌آی روی شبکه اتریوم دارای یک رخنه منطقی بوده است. مهاجم با به دست آوردن امضای معتبر تاییدکننده تبدیل (Conversion-Authorizer Signature)، موفق شده تابع حساس conversionIn را فراخوانی کند.
نقص حیاتی این تابع در نبود مکانیزم راستی‌آزمایی سقف انتقال (Limit Verification) بود؛ امری که به مهاجم اجازه داد در یک تراکنش تکی، مقدار حیرت‌انگیز ۸.۷ میلیون توکن FET (معادل بیش از ۱.۵۳ میلیون دلار) را از موجودی قرارداد تخلیه کند. هم‌زمان، همین کلاستر کیف‌پول متعلق به هکر با دسترسی به آدرس دیپلوی‌کننده اصلی نونت (NuNet Deployer)، به صورت غیرمجاز اقدام به مینت و تولید ۴۰۸.۵ میلیون توکن NTX (به ارزش اولیه ۴۶۰ هزار دلار) نمود.
| مؤلفه بررسی امنیتی | پروژه فچ‌آی (Fetch.ai – FET) | پروژه نونت (NuNet – NTX) | پیامد برای معامله‌گران و توسعه‌دهندگان |
|---|---|---|---|
| حجم دارایی خارج‌شده | ۸.۷ میلیون توکن FET | ۴۰۸.۵ میلیون توکن NTX (مینت غیرمجاز) | خسارت کل حدود ۲ میلیون دلار در عرض چند ساعت |
| وکتور نفوذ آسیب‌پذیری | سوءاستفاده از امضای مجاز تابع conversionIn | دسترسی غیرمجاز به حساب طراح و انتشاردهنده (Deployer) | افشای ضعف در مدیریت کلیدهای ادمین و احراز هویت |
| واکنش قیمتی در مارکت | افت ۵ تا ۹ درصدی به دلیل نقدینگی عمیق | ریزش سهمگین بین ۶۵ تا بیش از ۹۰ درصد ارزش توکن | ضربه سنگین به استخرهای نقدینگی صرافی‌های غیرمتمرکز |
| مسیر نقدسازی مهاجم | فروش مستقیم در یونی‌سواپ و تجمیع دارایی | فروش سریع در دکس‌ها و تخلیه استخرهای نقدینگی | تبدیل نهایی کلیه وجوه مسروقه به ۵۴۶ واحد اتریوم (ETH) |
تبدیل دارایی‌های مسروقه به ۵۴۶ واحد اتریوم و سقوط NTX
هکر بلافاصله پس از در اختیار گرفتن توکن‌ها، با اجرای معاملات پرشتاب در صرافی‌های غیرمتمرکز (DEX) تمام موجودی سرقتی را به ۵۴۶.۳۶ واحد اتریوم (ارزشی بالغ بر ۱.۴۴ میلیون دلار) تبدیل کرد و دارایی‌ها را به آدرس‌های ثانویه انتقال داد. این دامپ ناگهانی، به دلیل عمق کمتر استخر نقدینگی NTX، قیمت این توکن را ظرف چند ساعت با سقوط آزاد مواجه ساخت، در حالی که توکن FET به لطف حجم بازار وسیع‌تر افت محدودتری در حدود ۵ تا ۹ درصد را تجربه کرد.
«این رویداد بار دیگر ثابت کرد که ائتلاف‌های بزرگ بین‌پروژه‌ای در وب۳ تا زمانی که از مدیریت سخت‌گیرانه کلیدهای اختصاصی چندامضایی و ماژول‌های امنیتی سخت‌افزاری (HSM) مستقل استفاده نکنند، در معرض ریسک سرایت زنجیره‌ای آسیب‌پذیری‌ها قرار خواهند داشت.»
— یادداشت تحلیلی پژوهشگران ارشد امنیت سایبری بلاکچین
ضرورت تفکیک کلیدهای مدیریتی در ائتلاف‌های هوش مصنوعی
کارشناسان حوزه امنیت آن‌چین تأکید می‌کنند که این حادثه زنگ هشداری برای سایر پروژه‌های فعال در حوزه هوش مصنوعی و وب۳ است. اشتراک زیرساخت‌های توسعه یا استفاده از کلیدهای یکسان در پلتفرم‌های همکار می‌تواند به یک آسیب‌پذیری دومینویی بدل شود. تیم‌های امنیتی در حال حاضر مشغول ترکینگ کیف‌پول‌های مهاجم و همکاری با پلتفرم‌های تحلیلی برای مسدودسازی آدرس‌های مرتبط با این اکسپلویت هستند.
برای دنبال کردن نوسانات لحظه‌ای و تحلیل جریان نقدینگی دومین رمزارز برتر جهان، می‌توانید صفحه قیمت اتریوم را در پایگاه سلام بیت رصد فرمایید.
سلب مسئولیت امنیتی و تحلیل ریسک: این گزارش صرفاً جهت اطلاع‌رسانی فنی و افزایش آگاهی جامعه بلاکچین در زمینه مخاطرات امنیت سایبری تهیه شده و مبنایی برای خرید، فروش یا قضاوت نهایی پیرامون سرنوشت پروژه‌ها نیست.
