币圈界报道：

跨链桥遭黑客清空：FET流动性被盗与多项目代币滥发事件深度复盘

持有 FET、AGIX 或 NTX 的用户应立即厘清核心事实：您的钱包未被入侵，但用于旧版 AGIX 兑换 FET 的跨链桥系统遭受攻击。自 9月19 日起，该转换功能已永久冻结，所有尝试均无法完成。

以太坊核心合约遭劫持：资金流动与代币伪造同步发生

TokenConversionManagerV3 是 SingularityNET 在以太坊上的关键桥接组件，负责在以太坊与 Cardano 之间实现资产互换，并支持旧版 AGIX 向 FET 的转换。链上数据显示，攻击者于 UTC 20:21:47（区块高度 26,013,913）调用 conversionIn 函数，向受控地址转移 872万 枚 FET，估值约 153 至 155 万美元。不到半小时后，同一地址又生成 4.0853 亿枚 NTX，价值约 46 万美元。

单一签名权限成致命弱点：缺乏额度校验的合约设计缺陷

该事件的技术根源在于：conversionIn() 函数仅依赖单一外部账户签名授权，而无金额上限控制。这意味着一旦私钥泄露，攻击者可无限提取资产。尽管未涉及用户钱包或助记词泄露，但基础设施密钥的暴露使整个系统陷入瘫痪。此模式与今年夏季 Arbitrum 上两起去中心化交易所事故如出一辙——信任集中化是系统性风险的核心。

未经授权铸造激增：多项目代币总量飙升至23亿

9月20日，同一地址进一步铸造 2.6 亿枚 AGIX 与 5383.8 万枚 WMTx。据 PeckShield 统计，截至当日 09:21，攻击者集群持有资产总值达 1677 万美元，包括 1.983 亿枚 AGIX、649 枚 ETH 及 3353.8 万枚 WMTx。Bitquery 数据则显示，包括 CGV 在内的四类代币合计未经授权发行量约为 23 亿单位。数量激增意味着所有现有持仓比例被严重稀释，即便无实际资金损失，价值也因供应膨胀而缩水。

官方响应：暂停兑换服务并封禁异常合约

Fetch.ai 已宣布无限期暂停 AGIX 转 FET 功能，并出于预防目的关闭以太坊侧桥接服务。官方强调其自身合约未被攻破，问题源于第三方桥接协议。受影响的钱包与合约已被禁用，但具体恢复时间尚未公布。未完成兑换的用户须主动关注后续公告，不可被动等待。

五步自查：确认是否受此次事件影响

若您未持有上述五种代币（FET、AGIX、NTX、WMTx、CGV），则未直接受损。但仍建议执行以下操作：核查持仓种类；检查是否有待兑换的旧版 AGIX；查看交易平台是否暂停相关充值提现；撤销过往授予桥接合约的无限授权；警惕冒充客服的钓鱼链接，正规项目绝不会通过私信索取助记词或钱包连接。

价格反应差异揭示机制本质

FET 市价从 0.18 美元跌至 0.172 美元，24小时跌幅约 5%；NTX 波动剧烈，最低触及 0.00004075 美元，跌幅达 65%-95%；WMTx 同期下跌约 43%。区别在于：FET 仅流动性被抽离，供应不变；而 NTX 和其他代币则面临供应量骤增，造成双重打击——信心崩塌与持仓稀释并存，小市值代币受害更重。

德国市场合规新要求：持牌平台交易成唯一合法路径

自 MiCA 法规过渡期结束以来，德国居民购买加密资产必须通过持有 CASP 牌照的机构进行。这不仅限于交易场所本身，也包括其对桥接服务的安全评估能力。即使代币可在受监管平台交易，也不能代表其桥接机制安全。交易所暂停功能通常是防范风险的正常措施，而非系统被攻陷的信号。

税务视角：亏损抵扣与回购时机的关键考量

根据德国税法，加密资产视为私人处置交易。一年内出售产生的亏损可用于抵税，但仅限同年度其他收益；超过一年持有期的收益免税，相应亏损亦不具税务意义。每年 1000 欧元免税额是重要门槛。若短期内卖出后迅速买回，将重新计算持有期，推迟未来免税时间。务必保留取得日期与数量记录，举证责任由个人承担。

自我托管并非万能：攻击目标是系统而非用户密钥

本次事件表明，硬件钱包无法保护通过桥接交互的资产，因为攻击针对的是基础设施签名密钥，而非用户私钥。真正保障在于：长期持有的代币应存放在未授权任何合约的独立地址中。日常交互使用单独地址，避免将高价值资产置于高风险合约环境。

跨链桥结构性脆弱：谁有权限？多少把钥匙？有没有限额？

跨链桥的本质是信任中介，其安全性取决于授权机制集中度。当系统依赖“一把密钥、无额度限制”的设计时，哪怕技术再完善，也存在根本性风险。项目方应自问：支付批准权归属何人？需要几把密钥协同？每笔交易是否有上限？答案若是“单人、无上限”，即构成不可忽视的架构隐患。能否及时识别并冻结非法代币，将成为未来衡量项目治理能力的重要指标。

行动清单：您应掌握的三项核心信息

首先确认自身持仓与兑换状态；其次，在德国境内仅通过持牌平台操作，参考我们发布的加密交易所对比表；第三，实施资产隔离策略，长期持有者应使用未授权合约的独立地址，硬件钱包对比指南可供参考。最后，合理规划税务策略，利用加密税务软件准确追踪持有周期，避免未来争议。

事件来源：The Crypto Times 对铸造行为与持仓集群的分析，Cryptopolitan 关于签名密钥泄露的调查报告及官方声明。（截至2026年9月23日。本文不构成投资建议。价格与费用可能变动，请以服务商最新条款为准。）