Fetch.ai与NuNet遭黑客攻击损失200万美元，NTX暴跌65%

Fetch.ai与NuNet遭遇关联安全事件，近200万美元加密资产被盗

Fetch.ai和NuNet近期遭遇了相互关联的安全事件，导致近200万美元的加密资产被转移。同一攻击者地址涉及提取了870万个FET代币，并铸造了4.085亿个NTX代币。

Fetch.ai转换器损失870万FET

9月19日的交易从Fetch.ai的转换基础设施中移除了约870万个FET。Blockaid的分析显示，一个外部拥有账户（EOA）使用了有效的转换授权数据与转换器进行交互，尽管目前尚未公开确定获取或生成该授权的具体方法。

该合约包含对无效或已使用签名的检查、交易限额以及指定的转换授权者等机制。截至目前，尚无确凿的技术解释表明此次事件是由于授权凭证泄露、实现漏洞还是合约之外的其他故障所致。

FET的价值约为153万美元，这些资金来自Fetch.ai基于以太坊的TokenConversionManagerV3合约。该经过验证的合约管理涉及ERC-20版本FET的转换业务，并使用签名授权数据进行转换交易。

安全监控随后将接收FET的地址与NuNet的活动联系起来。涉及的总价值约为200万美元。此事件紧随近期几起针对范围狭窄的智能合约组件的攻击之后。例如，Notional Finance的托管合约在9月初损失了约170万美元，而调查人员在发布时仍未确定该提款背后的确切授权路径。

NuNet遭遇4.085亿NTX非法铸造

同一攻击者随后被指控通过NuNet的部署基础设施铸造了约4.085亿个新NTX代币。由于铸造后市场价格急剧下跌，这些代币在活动时的估值约为46.27万美元。

供应量的扩张导致NTX价格暴跌约65%。CoinGecko数据显示，NTX在9月18日收盘时接近0.00133美元，随后在9月19日跌至约0.000469美元。

未经授权的资金创建今年在其他地方也造成了类似的破坏。例如，The Sandbox在Base链上的部署于8月遭受疑似SAND代币铸造攻击，当时某个地址获得了铸造权限，并创建了超出正常供应量的数十亿枚代币。

攻击者将所得资金转换为546 ETH

与这两起事件相关的地址随后将大部分提取价值转换为约546.36 ETH，当PeckShield追踪这些交易时，其价值约为144万美元。

截至最新检查，Fetch.ai和NuNet均未发布技术事后分析报告或确认根本失败机制。现有的链上证据确立了FET的提取、NTX的发行以及随后的资产转换，但尚未确立这两个项目之间存在共同的漏洞。

受影响的Fetch.ai TokenConversionManagerV3合约仍在以太坊上运行，并在最新的Etherscan检查中持有约1370万个FET。