Theo giám sát của PeckShield, phạm vi ảnh hưởng của cùng một địa chỉ đã tấn công Fetch.ai trước đó tiếp tục mở rộng. Ngoài việc đánh cắp khoảng 1,56 triệu USD $FET và đúc trái phép 408,5 triệu (4.085 亿) token NTX, địa chỉ này còn đang đúc thêm 260 triệu token $AGIX trên Ethereum và 53,838 triệu token WMTx.
Hiện tại, ví của địa chỉ đó vẫn nắm giữ khoảng 16,77 triệu USD tài sản, chủ yếu gồm 198,3 triệu token AGIX, 649 ETH và 33,538 triệu token WMTx. Cần lưu ý rằng AGIX đã là token còn tồn dư sau khi hợp nhất ASI; hợp đồng trên chuỗi vẫn còn nhưng thanh khoản rất mỏng. WMTx vốn thuộc World Mobile và không liên quan trực tiếp đến hệ sinh thái ASI; lần này có vẻ giống như bị “dính đòn dây chuyền” thông qua quyền truy cập liên chuỗi được dùng chung của SingularityNET.
Điểm mấu chốt của sự việc này không chỉ là quy mô lượng nắm giữ của hacker, mà là việc nếu thiết kế quyền bị thỏa hiệp, các hợp đồng token được ủy quyền dùng chung cũng có thể trở thành đường thoát theo chuỗi. Các bên nắm giữ liên quan cần cảnh giác trước việc đúc tăng bất thường và các ủy quyền không rõ nguồn gốc; quyền truy cập liên chuỗi cũng nên được tối thiểu hóa nhất có thể.#网络安全 #Fetchai #ASI
Hiện tại, ví của địa chỉ đó vẫn nắm giữ khoảng 16,77 triệu USD tài sản, chủ yếu gồm 198,3 triệu token AGIX, 649 ETH và 33,538 triệu token WMTx. Cần lưu ý rằng AGIX đã là token còn tồn dư sau khi hợp nhất ASI; hợp đồng trên chuỗi vẫn còn nhưng thanh khoản rất mỏng. WMTx vốn thuộc World Mobile và không liên quan trực tiếp đến hệ sinh thái ASI; lần này có vẻ giống như bị “dính đòn dây chuyền” thông qua quyền truy cập liên chuỗi được dùng chung của SingularityNET.
Điểm mấu chốt của sự việc này không chỉ là quy mô lượng nắm giữ của hacker, mà là việc nếu thiết kế quyền bị thỏa hiệp, các hợp đồng token được ủy quyền dùng chung cũng có thể trở thành đường thoát theo chuỗi. Các bên nắm giữ liên quan cần cảnh giác trước việc đúc tăng bất thường và các ủy quyền không rõ nguồn gốc; quyền truy cập liên chuỗi cũng nên được tối thiểu hóa nhất có thể.#网络安全 #Fetchai #ASI