Fetch.ai与NuNet遭遇黑客攻击，200万美元资产被盗，NTX暴跌65%

两个关联项目遭到黑客攻击，是同一个黑客地址作案。黑客从Fetch.ai兑换合约偷走大约870万枚FET，还在NuNet凭空铸造4.085亿枚NTX，总损失接近200万美元。被盗FET当时价值约153万美元，合约靠签名授权完成兑换，但黑客怎么拿到这个授权还不清楚。下面小编简单梳理了Fetch.ai和NuNet遭遇关联安全事件的最新情况。

Fetch.ai和NuNet遭遇关联安全事件，近200万美元加密资产被盗。同一个攻击者地址既提取了870万枚FET，又铸造出4.085亿枚NTX。

被盗FET在攻击发生时价值约153万美元，取自Fetch.ai部署在以太坊上的Token Conversion Manager V3合约。该经过验证的合约负责处理ERC-20版本FET的兑换业务，兑换交易依靠签名授权数据执行。

安全监测后续发现，接收FET的地址与NuNet攻击行为存在关联。两起事件涉及资产合计价值约200万美元。

Fetch.ai兑换合约被盗870万枚FET

9月19日的交易从Fetch.ai兑换基础设施转出约870万枚FET。Blockaid分析显示，某外部账户使用有效的兑换授权数据与兑换合约交互，但获取或生成该授权的具体方式尚未对外确认。

该合约内置多项校验机制，可拦截无效或重复使用的签名、设有交易限额，并指定专属兑换授权方。目前尚无确定的技术结论，无法判定本次事件究竟是授权凭证遭泄露、代码实现漏洞，还是合约以外的其他故障导致。

本次攻击发生前，近期已有多起针对小型智能合约组件的攻击事件。9月初，Notional Finance托管合约被盗约170万美元，报道刊发时调查人员尚未确定这笔提款背后完整的授权路径。

NuNet被非法铸造4.085亿枚NTX

同一名攻击者后续被关联到NuNet部署基础设施发起的操作，非法铸造约4.085亿枚NTX。代币铸造完成后币价大幅下跌，按此时市价计算，这批代币价值约462700美元。

代币供应量激增后，NTX价格暴跌约65%。CoinGecko数据显示，9月18日NTX收盘价格约0.00133美元，9月19日跌至约0.000469美元。

今年其他项目也曾因未经授权增发代币引发类似市场动荡。8月，The Sandbox在Base链上的部署版本疑似遭遇SAND铸币攻击，某地址获取铸币权限，铸造了远超正常供应量的数十亿枚代币。

近期，Blink钱包因攻击者非法获取少量托管账户权限、非法挪走资金，临时关停平台；主打追踪巨鲸钱包的苹果应用FomoPeek含有恶意代码，可突破iOS安全限制，从受感染设备窃取加密钱包凭证。

攻击者将赃款兑换为546枚ETH

关联两起攻击的地址随后将大部分盗得资产兑换为约546.36枚ETH。Peck Shield追踪交易时，这批ETH价值约144万美元。

截至最新核查，Fetch.ai和NuNet均未发布技术复盘报告，也未确认底层故障原因。现有链上证据可以证实FET被盗、NTX增发以及后续资产兑换行为，但暂未确认两个项目存在同一个漏洞。

据Etherscan最新查询结果，Fetch.ai受影响的Token Conversion Manager V3合约仍在以太坊网络正常运行，合约内还存有约1370万枚FET。