SingularityNET跨链桥攻击事件扩大：黑客铸造2.6亿枚AGIX、5380万枚WMTx，攻击者掌控约1677万美元资产

Fetch.ai、SingularityNET生态多个关联项目集体遭遇黑客攻击，事件源头锁定SingularityNET跨链桥密钥泄露。黑客利用该漏洞非法铸造约23亿枚代币，同时在以太坊盗取FET，AGIX、WMTx、CGV、NTX均受到波及，黑客手里的资产估值大约1677万美元。下面小编简单梳理了这起波及多个AI与DePIN项目安全事件的最新进展。

本次漏洞攻击波及AGIX、WMTx、CGV、NTX，追踪发现同一攻击者非法铸造合计约23亿枚代币。

2026年9月19日，Fetch.ai以太坊代币转换合约遭盗、4.085亿枚NuNet代币NTX被非法铸造；这起事件进一步扩大为SingularityNET跨链桥体系的密钥泄露安全事故。同一攻击团伙于9月20日在以太坊链上非法铸造2.6亿枚SingularityNET代币AGIX以及5383.8万枚World Mobile代币WMTx。

区块链安全监测机构追踪显示，警报发布时攻击者在以太坊持有的资产估值约1677万美元。Fetch.ai表示自身智能合约安全，FET代币业务正常运行。

SingularityNET是去中心化AI市场，为ASI超级智能联盟创始成员，该生态还包含Fetch.ai、NuNet、Cogito Finance。原生代币AGIX用于生态支付与工具型资产；NTX用于去中心化算力结算；CGV是Cogito Finance治理代币；WMTx是World Mobile Chain在以太坊侧的功能代币，该去中心化无线网络接入SingularityNET跨链桥，实现Cardano与以太坊之间资产流转。CryptoTimes此前报道过9月19日Fetch.ai转换合约被盗及NTX非法铸造事件，这也是本次系列攻击的首起变现事件。

区块链安全公司派盾（Peck Shield）在世界标准时间9月20日09:21发布预警：攻击者在以太坊铸造2.6亿枚AGIX、5383.8万枚WMTx。预警时点，攻击者资产组合估值约1677万美元，包含1.983亿枚AGIX（约1442万美元）、649枚ETH（约167万美元）、3353.8万枚WMTx（约62.735万美元）。派盾此前估算FET被盗价值约153万美元，NTX非法铸造规模价值约46.273万美元。

另外，链上数据服务商Bitquery在9月20日17:20披露，除从Fetch.ai合约盗走的870万枚FET之外，攻击者还在AGIX、NTX、CGV、WMTx四个币种铸造总计约23亿枚新增代币。Bitquery指出，以太坊、Cardano、BNBChain上剩余的AGIX存量中，很大一部分现已属于非法增发代币。Bitquery统计覆盖更多代币与多条公链，需和派盾仅统计以太坊上AGIX、WMTx的数据结合参考，不可单独替代。

Fetch.ai与World Mobile官方确认信息

Fetch.ai于世界标准时间9月20日16:19发文：自身合约未遭受威胁，FET正常运行。本次攻击目标为SingularityNET合约，核心是连接以太坊与Cardano的SingularityNET跨链桥，非法代币铸造均利用该通道完成。

项目已暂停AGIX与FET的兑换，并出于预防目的暂停以太坊侧Fetch.ai跨链桥，团队称没有证据证明该桥存在漏洞。Fetch.ai表示漏洞已得到控制，并持续与SingularityNET协同处置。

Fetch.ai在当日08:51发布的早期更新，引用ASI:One上的初步链上分析：泄露的签名密钥一路关联到黑客提现钱包。团队已经联合SingularityNET注销受影响钱包与相关合约；同时提示这份分析仅为初稿，并非最终结论。Fetch.ai最早在06:51确认转换合约相关攻击消息，并于12:51暂停以太坊侧跨链桥。

World Mobile Chain在9月20日05:07确认SingularityNET跨链桥被攻破，以太坊上WMTx遭未经授权铸造，引发交易所盘面价格波动。团队正在联系各大交易所冻结相关充值资产，并联合安全机构撤销代币铸造权限。

后续06:31公告称正在制作攻击前区块快照，建议调查期间用户不要与WMTx进行任何交互。两份公告均提醒用户警惕私信资产恢复方案、虚假客服账号与非官方迁移链接。

截至报道发布，SingularityNET尚未像Fetch.ai和World Mobile那样，在X平台单独发布本次事件正式声明。

链上事件时间线

本次系列攻击的首笔资金盗取事件发生于世界标准时间2026年9月19日20:21:47，以太坊区块高度26013913。交易调用Token Conversion Manager V3合约conversionIn函数，将8721530.40枚FET转入黑客钱包。

28分钟后，20:50:11，NuNet部署账户，在NTX代币合约铸造4.0853亿枚NTX，并将新铸代币转入同一黑客集群钱包。

Fetch.ai后续分析表明：黑客窃取SingularityNET跨链桥授权密钥，伪造有效签名调用转换合约；同时在相近时段拿到NuNet铸币密钥。后续AGIX、WMTx在以太坊上的非法铸币均由该攻击团伙操作，也就是派盾统计1677万美元资产的来源。

交易所应对与市场影响

Bitget自北京时间9月20日06:00起暂停FET充提，理由为钱包维护，暂未公布恢复时间；KuCoin同期也暂停FET充值。9月19日被盗发生时FET价格约0.18美元，9月20日报价约0.172美元，24小时跌幅约5%。

大量新增代币流入市场后，NTX、WMTx价格暴跌。不同行情平台统计NTX跌幅区间在65%至90%以上；WMTx早期报道显示跌幅约43%。

尚未厘清的信息

SingularityNET尚未单独发布事件根本原因复盘报告；AGIX、WMTx、CGV完整交易流水，以及以太坊、Cardano、BNB Chain跨链的流通供给对账表均未对外公开。派盾统计的2.6亿枚AGIX、5383.8万枚WMTx，指与攻击团伙相关的以太坊非法铸造总量，不等于黑客已经抛售变现的代币。Bitquery的23亿枚代币估算覆盖更多币种与多条公链。

在两组数据和合约真实状态完成对账前，报道提及的损失金额是被盗FET加上非法铸造代币的账面估值，并非黑客已经套现的实际收益。

调查仍在持续。官方建议用户不要回复任何主动发来的资产恢复私信，仅通过Fetch.ai、World Mobile、SingularityNET官方渠道获取最新进展。