Seorang peretas black hat mencuri ratusan juta token dari Fetch.ai, NuNet, dan SingularityNET pada akhir pekan. Serangan tersebut menghasilkan laba terealisasi sekitar $2,25 juta, menurut laporan dari Bitquery. Ketiga proyek itu merupakan bagian dari ekosistem Artificial Superintelligence Alliance.
Rincian Serangan dan Token yang Dicetak
Menurut Bitquery, nilai nominal token yang dicetak beberapa kali lebih tinggi saat pencurian terjadi. Auditor keamanan blockchain Peckshield, yang menandai insiden ketiga, memperkirakan laba tak terealisasi penyerang mencapai hampir $17 juta. Peckshield menyebut pengeksploitasi yang sama menyerang SingularityNET, menyebabkan pencetakan tidak sah 260 juta AGIX dan 53,838 juta WMTx di Ethereum. Penyerang saat itu memegang sekitar $16,77 juta aset kripto, termasuk 198,3 juta AGIX senilai $14,42 juta, 649 ETH senilai sekitar $1,67 juta.
Dua dari tiga proyek yang semuanya bagian ekosistem Artificial Superintelligence Alliance diserang hampir bersamaan. Peretas pertama menguras 8,7 juta token FET dari jembatan Fetch.ai dan mencetak 400 juta token NTX milik NuNet. Jembatan SingularityNET dieksploitasi beberapa jam kemudian, dengan 900 juta token AGIX miliknya sendiri serta masing-masing 500 juta WMTx milik World Mobile Chain dan CGV milik Cogito dicetak dari ketiadaan. Penjualan token FET Fetch.ai untuk 523 ETH, sekitar $1,2 juta, menghasilkan bagian terbesar keuntungan penyerang. Penjualan berikutnya hanya mengembalikan 183 ETH atau $420.000 dari empat token lainnya, sementara setengah miliar token CGV hanya menghasilkan $30 karena likuiditas sangat tipis.
Peringatan Keamanan dan Konteks Ekosistem
Dengan sebagian besar pasokan terdiri dari token palsu yang baru dicetak, harga aset yang dicetak mengalami keruntuhan. Sebaliknya, penjualan token FET asli mengakibatkan penurunan 5%. Bitquery juga menyoroti penyapuan awal ETH dan BNB dari 16 dompet, empat di antaranya sebelumnya dilabeli sebagai “dompet staf SingularityNET atau NuNet”, yang menunjukkan penetrasi luas ke infrastruktur perusahaan-perusahaan yang saling terhubung. Selain itu, $289.575 dalam USDC kemudian dikuras dari kontrak penggajian. Laporan tersebut memperingatkan bahwa sebagian besar kunci penandatanganan belum diganti. Ketiga proyek berada dalam ekosistem Artificial Superintelligence Alliance, sehingga insiden ini menyoroti risiko yang saling terkait di antara layanan mereka.
Serangan ini meninggalkan laba terealisasi sekitar $2,25 juta dan laba tak terealisasi yang jauh lebih besar, sekaligus menimbulkan pertanyaan tentang keamanan infrastruktur lintas rantai di ekosistem Artificial Superintelligence Alliance. Kasus ini menegaskan pentingnya pengelolaan kunci dan pemantauan likuiditas token di proyek yang terhubung dalam satu ekosistem.
