- 攻击者利用泄露的签名密钥，从 Fetch.ai 和 NuNet 盗取约 200 万美元。
- 在攻击者铸造 4.085 亿枚 NTX 后，NuNet 的 NTX 价格跌至历史新低。
- Fetch.ai 现已暂停其以太坊桥接服务，并与 SingularityNET 一同禁用了受影响的钱包和合约。
一名攻击者从与 Fetch.ai 和 NuNet 相关的基础设施中窃取了约 200 万美元。
两起攻击均被安全公司关联到同一个攻击者钱包。对 Fetch.ai 的初步分析显示，攻击者使用了已泄露的签名凭证以访问基础设施。
虽然 200 万美元的盗窃在估计为 2.85 万亿美元的加密货币市场中可能被视为微不足道，但此次事件引人注目的是，泄露的高权限凭证使黑客得以访问关键基础设施，并凸显了密钥管理中的弱点如何波及相连的系统，即使底层代币合约本身并未受到侵害。
同一钱包提取了 FET 并接收了 NTX 铸造
据 PeckShield 称，黑客总共转移了 870 万个 FET，价值相当于 153 万美元，并未经授权铸造了价值约 462,730 美元的 4.085 亿个 NTX。
Blockaid 另外观察到，从转换器中移除了约 156 万美元的 FET，以及约 45.2 万美元的新铸造 NTX。这使得该钱包集群的总价值在攻击期间达到约 201 万美元。后续帖子将 NTX 铸造与同一接收钱包联系起来。
🚨Blockaid 检测到正在进行的漏洞利用 @Fetch_ai 以太坊上的应用。
— Blockaid (@blockaid_) 9 月 19，2026
随后，同一漏洞利用钱包从 @nunet_global 部署者账户接收了大量 NTX 铸造。
集群内目前约 201 万美元（从转换器提取约 156 万美元 FET + 铸造约 45.2 万美元 NTX）。攻击仍在…
NuNet 也是更广泛的 AI-加密生态系统的一部分。CoinMarketCap 将其描述为 SingularityNET 的第二家衍生公司。
弱点在于高权限授权
根据现有证据，无法断定单一密钥导致了这两起项目事件。基于 Fetch.ai 的 初步分析，签名密钥很可能已被泄露。另一方面，在区块链上进行的分析暗示 NuNet 的铸造密钥也可能已遭泄露。
在其分析中，SlowMist 报告称，TokenConversionManagerV3 仅依赖来自单一外部拥有账户的 ECDSA 签名来授权在提取 FET 时的 conversionIn() 函数。
所述函数未实施针对交易的 checkLimits(amount) 控制机制，也未检查链上是否有燃烧或锁定证明。一旦授权密钥泄露，FET 即被提取，因为对于提取转换器 FET 余额而言，只需合法签名即可。
Fetch.ai 表示，它已与 SingularityNET 合作停用受影响的钱包和合约。随后的一份 更新指出，当时没有 Fetch.ai 合约面临风险，AGIX 兑换 FET 已作为预防措施暂停。
ASI:One 平台现已发布针对此次漏洞的链上分析报告，该报告追踪了从泄露的签名密钥到攻击者提现钱包的全过程。此分析尚未完结。
— Fetch.ai (@Fetch_ai) 9 月 20，2026
阅读报告： https://t.co/W95r50VMaY
与 @SingularityNET，我们已停用…
为何 NTX 暴跌而 FET 未受影响
由于攻击对供应的影响不同，这两种代币的反应截然不同。FET 黑客攻击移除了已发行的代币，而 NTX 黑客攻击生成了数亿枚未经授权代币，破坏了供应完整性并增加了额外的抛压。
据 CoinMarketCap 数据，NTX 目前交易价格约为 0.000066 美元，在 9 月 20 日触及 0.00004075 美元的历史低点后，过去 24 小时内下跌近 95%。与此同时，FET 的情况并未因此类灾难而变得复杂。
直接损失虽不大，但攻击手法符合一个更大的行业模式。TRM Labs记录显示，2026 年上半年发生了 207 起黑客攻击，造成 9.72 亿美元的损失。基础设施和运营方面的泄露仅占事件的约 15%，但涉及被盗资金的约 76%。
CoinGecko 的 2026 年安全报告讲述了类似的故事。2025 年 1 月至 2026 年 7 月期间，基础设施和供应链漏洞造成的损失超过 18 亿美元，而私钥泄露仍然是主要的失败点。
Cryptopolitan 也在 6 月 报道了类似的模式，当时 Humanity Protocol 表示，泄露的私钥导致高达 3100 万美元的损失，其 H 代币跌幅高达 90%。
Fetch.ai表示调查仍在进行中。接下来的问题是：凭证是如何泄露的，Fetch.ai 是否已轮换或替换了所有受影响的权限，以及 NuNet 如何处理仍与攻击者关联的未经授权 NTX。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
常见问题
攻击者是如何从 Fetch.ai 和 NuNet 盗取资金的？
Fetch.ai 的初步分析指出，问题源于泄露的签名密钥，而非智能合约漏洞。SlowMist 和 Blockaid 发现，TokenConversionManagerV3 上的 conversionIn() 函数仅接受单一账户的签名作为授权，且缺乏其他合约中存在的支出限额检查机制。
Fetch.ai 和 NuNet 漏洞事件中损失了多少资金？
PeckShield 和 Blockaid 估计总损失约为 200 万美元：约 870 万个 FET（价值约 153 万美元）被盗，另有约 4.085 亿 NTX（价值约 45.2 万至 46.3 万美元）被未经授权铸造。
为何 NuNet 的 NTX 代币暴跌？
攻击者不仅盗取了现有代币，还铸造了新的 NTX，这破坏了供应完整性并增加了抛售压力。CoinMarketCap 数据显示，NTX 在 24 小时内下跌约 95%，于 2026 年 9 月 20 日创下 0.00004075 美元的历史新低。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Ibiam Wayas
Ibiam Wayas自2019年起一直负责加密货币新闻报道。他在尼日利亚国家开放大学攻读计算机科学专业。他的作品曾刊登于多个加密货币新闻平台，包括Coinfomania、Crypto News Australia和AltcoinBuzz。凭借其在计算机科学领域的背景，他目前专注于加密货币、机器人技术和长寿领域的新闻。
