קריפטו

ה- AI לא חסין לפריצות: האקרים יצרו 2.3 מיליארד מטבעות קריפטו

איך הצליח תוקף אחד להנפיק מיליארדי טוקנים בפרויקטי בינה מלאכותית, למכור חלק קטן מהם ולהוציא כ־2 מיליון דולר בזמן שמיליוני טוקנים נוספים נותרו בידיו?

יוסף דולגופולסקי | 24/9/2026 14:51 עקבו אחרינו בגוגל

מתקפת סייבר חריגה פגעה בסוף השבוע בכמה פרויקטי קריפטו הקשורים לאיחוד הבינה המלאכותית, מיזם ביזור בתחום הבינה המלאכותית. לפי ניתוחי הבלוקצ'יין, התוקף הצליח ליצור או למשוך כ־2.3 מיליארד יחידות של טוקנים שונים באמצעות הרשאות שהיו אמורות להיות בשליטת הפרויקטים. בין היתר נמשכו כ־8.72 מיליון מטבעות ולאחר מכן נוצרו מאות מיליוני מטבעות קריפטו בתחום הבינה המלאכותית כמו NTX, AGIX, CGV ו־WMTx.

האירוע החל ב־19 בספטמבר, כאשר כ־8.7 מיליון מטבעות FET הוצאו מחוזה ההמרה של Fetch.ai ונמכרו תמורת כ־523 מטבעות את'ריום, בשווי של כ־1.4 מיליון דולר. כעבור זמן קצר נוצרו כ־408.5 מיליון מטבעות NTX באמצעות חשבון שהיה בעל הרשאות הנפקה. למחרת התרחבה המתקפה ונוצרו כ־260 מיליון AGIX וכ־53.8 מיליון WMTx.

המספרים הגדולים אינם משקפים בהכרח סכום שנגנב בפועל. מאחר שהמטבעות החדשים הוזרמו לשוק שבו לא הייתה מספיק נזילות, התוקף התקשה למכור אותם במחיר הרשמי. לפי ניתוחי רשת, שווי הכספים שהומרו או נותרו בארנקים המרכזיים של התוקף הסתכם בכ־2.25 מיליון דולר. לפי ההערכות אחרות בשלב מסוים שווי הטוקנים והאת'ריום שנותרו בשליטת התוקף הסתכמו בכ־16.77 מיליון דולר סכום הכולל מטבעות חדשים שטרם נמכרו.

אחד הפרטים החריגים במתקפה הוא הסיבה שאפשרה את יצירת המטבעות. לפי הבדיקות, לא מדובר בפריצה לקוד של החוזים עצמם, אלא בשימוש במפתחות הרשאה שנפגעו. מפתחות החתימה אפשרו לתוקף לבצע פעולות שנראו למערכת כפעולות מורשות. למעשה, מי שהחזיק במפתחות יכול היה לגרום לחוזים ליצור מטבעות חדשים כאילו מדובר בפעולה לגיטימית.

המתקפה גרמה גם לזעזוע במחירי הטוקנים. NTX איבד עשרות אחוזים לאחר שהכמות החדשה הוזרמה לשוק, בעוד שה־FET ירד בכ־5% לאחר מכירת הכמות שנמשכה מהחוזה. הצוותים המעורבים עצרו גשרים ופעולות המרה, ו־Fetch.ai מסרה כי החוזים המרכזיים שלה לא נפגעו וכי פעילות FET נמשכת.

עוד ב-

הביטקוין מתפוצץ והשוק בעלייה - אבל למה מיליארדי דולרים נמחקו?

לכתבה המלאה

האירוע ממחיש בעיה מרכזית בעולם הקריפטו: גם חוזה חכם תקין עלול להפוך לכלי תקיפה אם המפתחות שמעניקים לו הרשאות אינם מוגנים כראוי. במקרה הזה, מיליארדי טוקנים שנוצרו בן לילה והפכו לכסף עבור התוקף ועצם יצירתם הספיקה כדי לערער את האמון ולפגוע בשווי הנכסים של המשתמשים.