ハッカー、3つのAIプロジェクトのブリッジ攻撃連続で225万ドルを盗む

1人の攻撃者が週末にFetch.ai、NuNet、SingularityNETのブリッジを悪用し、盗んだトークンから約225万ドルの実現利益を得て逃走した。

Bitqueryの報告書は、悪用時点で鋳造されたトークンの額面価格がはるかに大きかったと指摘。3つ目の攻撃を最初に検知したPeckShieldは、ハッカーの未実現利益を約1700万ドルと推定した。

#PeckShieldAlert 同一の悪用者が@SingularityNETを悪用し、Ethereum上で2億6000万$AGIXと5383万8000$WMTxが無許可で鋳造された。

悪用者は現在、約1677万ドル相当の暗号資産を保有しており、その内訳は1億9830万AGIX（1442万ドル相当）、649$ETH（約167万ドル相当）、… https://t.co/eee4cZbZhI pic.twitter.com/oHBpbWXQMj

— PeckShieldAlert (@PeckShieldAlert) September 20, 2026

3つのプロジェクトはいずれも「Artificial Superintelligence Alliance」エコシステムに属しており、そのうち2つがほぼ同時に攻撃を受けた。

当初、ハッカーはFetch.aiのブリッジから870万FETを引き出し、4億のNuNet NTXトークンを生成した。

その数時間後、SingularityNETのブリッジが侵害され、9億のAGIXトークン、World Mobile Chainからの5億WMTx、Cogitoからの5億CGVが生成された。

攻撃者の利益の大部分は、Fetch.aiのFETを523ETH（約120万ドル）で売却したことによるものだ。他の4つのトークンの売却は合計で183ETH（42万ドル）しかもたらさなかった。

5億のCGVトークンは流動性が極めて薄かったため、わずか30ドルしか売れなかった。

供給量の大部分が新たに鋳造された偽トークンで占められているため、これらの資産の価格は急落した。

対照的に、正規のFETトークンの売却は5%の価格下落を引き起こした。

Bitqueryはさらに、16のウォレットからETHとBNBが最初に流出したことを指摘し、そのうち4つはSingularityNETまたはNuNetのスタッフに属するものとして以前に特定されていたことから、関連企業のインフラが深く侵害されたことを示唆している。

その後、給与契約からさらに289,575ドルのUSDCが奪われた。

報告書は、ほとんどの署名鍵が変更されていないと警告した。