SingularityNET(AGIX)が攻撃者の不正発行で99%急落

AI系トークン3銘柄が連携型の不正発行攻撃を被る

SingularityNET(AGIX)が、攻撃者がEthereumネットワーク上で2億6,000万AGIXを無権限で新規発行した影響を受け、直近24時間で価値の99%以上を失った。オンチェーンセキュリティ企業PeckShieldのオンチェーンデータが示すもので、筆者も該当トランザクション一式を追跡確認した。同一ウォレットアドレスが、隣接するAI系トークンプロジェクト3件——Fetch.ai(FET)、NuNet(NTX)、SingularityNET——への連携的な一連の攻撃に結び付けられており、別個の攻撃者3者ではなく単一の実行主体を示唆する。Fetch.aiとNuNetでの損失合計は約200万ドルに上る。大きな割合を占めたのはFetch.ai側で、870万FET(約153万ドル相当)がプロトコルから引き出された。NuNetでは当該ウォレットが4億850万NTXを無から発行しており、約46万2,000ドル相当の供給拡大となり、トークンは数時間で約65%下落した。最も被害の大きいのはSingularityNET自体だ。2億6,000万AGIXに加え、攻撃者はEthereum上の別トークンである5,383万8,000WMTXも発行。希釈化の結果、各トークンがプロトコルに対して持つ実効的な請求権が毀損され、AGIXは99%の下落ラインを突破した。新規トークンの発行を許すスマートコントラクト権限、すなわちミント権限(mint authority)が原因と見られるが、これはオンチェーン上のパターンからの推論であり確定した調査結果ではない。追跡データによれば、一部の獲得資産はすでに移動しており、攻撃者は収益を546.36 ETH(約144万ドル相当)に変換した。直近のオンチェーン集計時点で、当該ウォレットは依然として約1,677万ドル相当の暗号資産を管理している。内訳は約1,442万ドル相当の1億9,830万AGIXが主体で、これに約167万ドル相当の649 ETH、約62万7,000ドル相当の3,353万8,000WMTXが並ぶ。特筆すべきは、3チームのいずれも本稿執筆時点で、悪用されたコントラクト、漏洩した鍵、復旧スケジュールを特定する事後報告を公表していないことだ。根本原因は依然未確認である。

縮小する取引所より高いGeminiのライセンス価値

Cameron Winklevoss氏とTyler Winklevoss氏が創業した上場暗号資産プラットフォーム、Gemini Space Station(GEMI)は、公開初値から約80%下落し、市場価値は約40億ドルのピークから7億5,300万ドルまで縮んだ。第2四半期の投資家向け開示はこの悪化を明細的に示す。取引所収益は前年同期比38%減の1,250万ドル、現物取引高は66%減の38億ドル、プラットフォーム上の保有資産は182億ドルから84億ドルへ減少した。だが、これらの数字が呼び起こしたのは存続危機への懸念ではなく、買収の機運だ。ARK Investのデジタル資産リサーチディレクター、Lorenzo Valente氏は先月、 Xでの公開投稿 において、オフショアの永久先物取引所HyperliquidがGeminiを買収し、永久先物と予測市場のための規制準拠の米国ゲートウェイとして運用すべきだと主張。さらにWinklevoss兄弟の集中した議決権支配が取引成立を容易にする旨を付け加えた。現時点でアクティブな入札の兆候はなく、Geminiはこうした憶測へのコメントを控えた。実際に買収者が入手するのは取引エンジンではない——コアな取引技術は競合との差別化が限られる——と、事情に通じたあるベンチャー投資家は匿名を条件に語る。狙いはGeminiが子会社を通じて保有する規制ライセンスと認可であり、これをゼロから構築するには費用も時間もかかるという。これは、取得価値を取引高ではなく市場アクセスに置く暗号資産業界のM&Aパターンと合致する。7月にはKeyrockがBlockFillsの取引資産をライセンス、デリバティブの専門性、機関投資家顧客の獲得のために買収。トークン化企業のOndoは最大5億ドル規模の取引を模索し、LMAXとB2C2もそれぞれ戦略的取引を検討してきた。Geminiの閉鎖された欧州・英国事業にも、主にライセンス目当てで買い手候補が周回したが、評価額をめぐる見解の相違から合意には至っていない。支配権が最後の関門だ。Winklevoss兄弟がGeminiの議決権の94.5%を握っており、交渉は単純化される一方、売却は兄弟の同意に依存し、敵対的買収は事実上不可能である。 おすすめ暗号資産取引所 ガイドからニッチな アルトコイン 系プラットフォームまで比較する個人ユーザーにとって、この一件が示すのは、プラットフォームの耐久性がブランドではなく規制済みインフラに支えられるという点だ。 シルバー(XAG) からVIX先物 商品である UVXY ETF までの伝統的な分散先は、その規制の護堀へのエクスポージャーを一切提供しない。規制資産の取得のみがそれを担う。 市場をリアルタイムで追いたい読者は、Bybitで現物・先物価格をライブで確認できる。

Xでの公開投稿https://x.com/LorenzoARK/status/2090529396201545927

発行鍵とライセンスは同じ弱点を共有する

二つの話を並べて読むと、同じ資産クラスの両極端が描ける。宝石であると同時に攻撃対象面でもあるインフラだ。SingularityNETの侵害はオンチェーン上の証拠により完全に監査可能で、無権限の発行、546.36 ETHへのスワップの痕跡、攻撃者の残存残高約1,677万ドルはすべて追跡できる。それでも各チームは根本原因の確認も復旧スケジュールの公表も済ませていない。こうした権限管理の欠陥はチェーン固有のものではなく、 Polkadot(DOT) からEthereumまでの各エコシステムが同じミント権限リスクを抱える。単に計算能力を吸い取る クリプトジャッキング 攻撃と異なり、不正な発行はトークンの希少性そのものを破壊する。Geminiの下落が示すのは、同一のインフラが、ライセンス取得されて無傷であればこそ、まさに買収者が対価を払う対象だという点である。それは投機的な取引高というより、 Cisco Systems(CSCO) のような大型テック企業の護堀に近い、耐久性のある許可制のフランチャイズだ。鍵を握る者——あるいはライセンスを握る者——が企業を握る。