币圈界报道:

跨链安全危机:Fetch.ai与NuNet接连遭受资金盗取

近期,Fetch.ai与NuNet平台接连爆发关联性网络安全事件,累计造成近200万美元的数字资产流失。攻击者利用同一地址链上活动,完成对FET代币的大规模提取及NTX代币的异常铸造,引发行业对智能合约基础设施安全性的广泛关注。

核心转换器遭劫持,870万枚FET被批量提走

9月19日,一场针对Fetch.ai转换系统的关键操作被触发,约870万个FET代币从其TokenConversionManagerV3合约中被移出。据Blockaid分析,外部账户(EOA)以有效签名授权与合约交互,但该授权的生成或获取方式仍未公开披露。

尽管合约内置了对重复使用、无效签名的校验机制以及交易额度限制,且仅允许指定授权方执行操作,但此次事件仍未能阻止攻击发生。目前尚无明确证据指向是凭证泄露、逻辑缺陷还是外部接口故障所致。

FET代币当前估值约为153万美元,资金来源于以太坊网络上经验证的ERC-20转换管理合约。该合约负责处理FET代币的跨链转换流程,依赖于签名授权进行交易确认。

后续链上追踪发现,该资金流向与NuNet的异常活动存在高度关联,使整体损失金额逼近200万美元。此事件延续了近期对特定智能合约组件的定向攻击趋势。此前Notional Finance在9月初也遭遇类似问题,其托管合约被提取约170万美元,而相关授权路径至今未明。

非法增发4.085亿枚NTX,价格应声暴跌六成

在同一攻击序列中,攻击者被指控通过NuNet的部署系统非法创建了约4.085亿枚新发行的NTX代币。由于供应量急剧膨胀,这些代币在发行时市场价值仅为约46.27万美元。

CoinGecko数据显示,NTX价格在9月18日收盘价接近0.00133美元,次日即滑落至约0.000469美元,跌幅高达65%。这一剧烈波动反映出去中心化项目在缺乏有效通胀控制机制下的脆弱性。

此类未经授权的代币增发并非首次出现。例如,The Sandbox在Base链上的部署曾于8月遭遇疑似SAND代币大规模铸造攻击,某地址获得权限后生成数十亿枚超限代币,造成严重市场冲击。

赃款转为546.36 ETH,追踪仍在进行中

与上述两起事件相关的资金账户随后将大部分资产转换为约546.36枚以太币(ETH),按PeckShield监测时点计算,价值约为144万美元。

截至目前,Fetch.ai与NuNet均未公布完整的事故调查报告,亦未确认根本原因是否源于共用组件漏洞或独立攻击路径。链上数据已确证FET提取、NTX铸造及资产兑换行为的存在,但尚未揭示二者之间的直接技术关联。

受影响的Fetch.ai TokenConversionManagerV3合约仍在以太坊主网正常运行,最新Etherscan记录显示其仍持有约1370万个FET代币。