- 攻击者利用被盗用的签名密钥从 Fetch.ai 和 NuNet 窃取了约 200 万美元。.
- 攻击者铸造了 4.085 亿枚 NTX 后，NuNet 的 NTX 跌至历史最低点。.
- Fetch.ai 现已暂停其 Ethereum 桥接服务，并与 SingularityNET 合作，禁用了受影响的钱包和trac。.
攻击者从与 Fetch.ai 和 NuNet 相关的基础设施中窃取了约 200 万美元。.
安全公司将这两起攻击都与同一个攻击者钱包联系起来。对 Fetch.ai 的初步分析显示，攻击者利用已被泄露的签名dent获取了对基础设施的访问权限。.
虽然在估计规模达 2.85 万亿美元的加密货币市场中，200 万美元的盗窃可能显得微不足道，但这一事件的特殊之处在于，被泄露的特权dent使黑客能够访问关键基础设施，并凸显了密钥管理中的漏洞如何蔓延到连接的系统中，即使底层代币trac本身没有被泄露。.
同一个钱包耗尽了 FET，并收到了 NTX 代币。
据 PeckShield，该黑客窃取了总计 870 万枚 FET，价值相当于 153 万美元，并未经授权铸造了 4.085 亿枚 NTX，价值约 462,730 美元。
Blockaid 还单独观察到，约 156 万美元的 FET 代币从一个转换器中被移除，同时还被新铸造了约 45.2 万美元的 NTX 代币。这使得该钱包集群在攻击进行期间的总价值达到约 201 万美元。后续报告将 NTX 的铸造与同一个接收钱包联系起来。.
🚨Blockaid 检测到上的 Ethereum。@Fetch_ai项目存在持续漏洞同一攻击者的钱包随后从@nunet_global部署账户获得了大量 NTX 代币。目前，整个集群已损失约 201 万美元（约 156 万美元 FET 代币从转换器中被窃取，约 45.2 万美元 NTX 代币被铸造）。攻击仍在继续……
— Blockaid (@blockaid_) 2026年9月19日
NuNet也是同一个更广泛的人工智能加密货币生态系统的一部分。CoinMarketCap将其描述为 SingularityNET的第二个衍生项目。
薄弱环节在于特权授权
根据现有证据，尚不能断定这两个项目都由同一密钥负责。Fetch.ai 的 初步分析，签名密钥可能已被泄露。另一方面，基于区块链的分析则暗示，NuNet 的铸币密钥也可能已被泄露。
SlowMist在其分析中报告称， TokenConversionManagerV3 仅依赖于来自单个外部拥有的帐户的 ECDSA 签名，以在 FET 耗尽时授权 conversionIn() 函数。
该函数未对交易实施 checkLimits(amount) 控制机制，也未检查链上是否存在销毁或锁定证明。由于只需合法签名即可耗尽转换器的 FET 余额，因此一旦授权密钥泄露，FET 余额即被耗尽。.
Fetch.ai 表示已与 SingularityNET 合作停用受影响的钱包和合约trac后续 更新 称，Fetch.ai 的所有trac均已不再面临风险，并且出于安全考虑，AGIX 到 FET 的转换已暂停。
ASI:One 现已提供该漏洞的链上分析报告。报告追踪 trac攻击过程，从被泄露的签名密钥一直到攻击者的 cash现钱包。这并非最终分析报告。阅读完整报告： https://t.co/W95r50VMaY我们已与@SingularityNET合作，停用了……
— Fetch.ai (@Fetch_ai) 2026年9月20日
为什么NTX股价暴跌而FET股价却没有暴跌
由于攻击对代币供应量的影响不同，这两种代币的反应也截然不同。FET 被黑客攻击后，之前发行的代币被移除；而 NTX 被黑客攻击后，生成了数亿枚未经授权的代币，破坏了代币供应的完整性，并加剧了抛售压力。.
根据 CoinMarketCap 的数据，NTX 目前交易价格约为 0.000066 美元，在过去 24 小时内下跌了近 95%，此前在 9 月 20 日触及了 0.00004075 美元的历史低点。与此同时，FET 的情况并未受到此类灾难的影响。.
直接损失虽然不大，但这种攻击手法符合行业普遍存在的模式。TRM Labs 记录显示，2026 年上半年共发生 207 起黑客攻击事件，造成 9.72 亿美元的损失。基础设施和运营方面的损失仅占事件总数的约 15%，dent占被盗资金的约 76%。
CoinGecko 发布的 2026 年安全报告 也反映了类似的情况。2025 年 1 月至 2026 年 7 月期间，基础设施和供应链漏洞造成的损失超过 18 亿美元，而私钥泄露仍然是一个主要的安全隐患。
Cryptopolitan 也 报道了 6 月份出现的类似情况 ，当时 Humanity Protocol 表示，泄露的私钥导致损失高达 3100 万美元，其 H 代币下跌了 90%。
Fetch.ai 表示调查仍在进行中。接下来的问题是凭证是如何dent的，Fetch.ai是否已轮换或替换所有受影响的权限，以及NuNet如何处理仍然与攻击者关联的未经授权的NTX。
不要只是阅读加密货币新闻，要理解它。订阅我们的新闻简报， 完全免费。
常见问题解答
攻击者是如何窃取 Fetch.ai 和 NuNet 的数据的？
Fetch.ai 的初步分析表明，问题出在签名密钥泄露，而非智能合约trac存在缺陷。SlowMist 和 Blockaid 发现，TokenConversionManagerV3 中的 conversionIn() 函数仅接受单个账户的签名作为授权，并且缺少trac其他部分存在的消费限额检查。.
Fetch.ai 和 NuNet 漏洞造成了多大的损失？
PeckShield 和 Blockaid 估计总损失约为 200 万美元：约 870 万枚 FET（价值约 153 万美元）被盗，加上未经授权铸造的约 4.085 亿枚 NTX（价值约 45.2 万美元至 46.3 万美元）。.
NuNet的NTX代币为何暴跌？
攻击者并未仅仅消耗现有代币，而是铸造了新的 NTX，这破坏了供应完整性，并加剧了抛售压力。CoinMarketCap 数据显示，NTX 在 24 小时内下跌了约 95%，于 2026 年 9 月 20 日创下历史新低 0.00004075 美元。.
免责声明：本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究
伊比亚姆·瓦亚斯
伊比亚姆·瓦亚斯自 2019 年起便开始报道加密货币新闻。他毕业于尼日利亚国立开放大学计算机科学专业。他的作品曾发表于多家加密货币新闻平台，包括 Coinformania、Crypto News Australia 和 AltcoinBuzz。凭借其计算机科学背景，他目前专注于加密货币、机器人和长寿领域的新闻报道。.
