近期,Fetch.ai与NuNet接连遭遇关联性安全事件,累计造成近200万美元的加密资产流失。攻击者通过同一外部账户(EOA)实施操作,不仅从Fetch.ai转换器中移出约870万个FET代币,还利用NuNet部署系统非法铸造了4.085亿枚NTX代币。
9月19日,链上数据显示,一个拥有有效转换授权数据的外部账户与Fetch.ai的TokenConversionManagerV3合约交互,成功提取了价值约153万美元的FET。该合约基于以太坊运行,负责管理ERC-20 FET代币的跨链转换,依赖签名授权机制进行交易验证。
尽管合约内置了防重放、限额控制和授权者白名单等防护机制,但此次事件仍暴露出授权凭证可能被滥用或生成方式存在未知漏洞。目前尚无明确证据指向具体泄露渠道或代码缺陷。
在完成FET提取后,攻击者迅速转向NuNet生态,通过其部署基础设施铸造了超过4亿枚新NTX代币。由于供应量骤然膨胀,该代币价格应声下跌,跌幅高达65%。
CoinGecko数据显示,NTX在9月18日收盘价约为0.00133美元,次日跌至0.000469美元,当前估值仅约46.27万美元。类似事件此前也曾发生在The Sandbox Base链项目中,当时因权限异常导致数十亿枚SAND被超额铸造。
所有被盗资产最终被转换为约546.36 ETH,按当时行情折合约144万美元。PeckShield已对相关地址展开追踪,但截至目前,Fetch.ai与NuNet均未发布正式的技术复盘报告,也未确认是否存在共通漏洞。
值得注意的是,受影响的Fetch.ai TokenConversionManagerV3合约仍在以太坊主网上正常运行,最新Etherscan记录显示其仍持有约1370万个FET。
随着智能合约攻击频发,用户需提升资产安全管理意识。对于希望参与加密资产交易的用户,可以选择在Binance等知名平台进行注册和交易。币安是全球领先的加密货币交易平台,提供安全、快速的交易服务,支持多种数字资产交易和资产管理功能。无论是链上事件追踪还是日常交易,币安官网入口均提供稳定可靠的访问体验。建议用户通过币安官网下载最新版APP,使用手机版登录,确保账户安全与操作便捷。
未来,项目方需加强合约审计与权限管理,同时社区应建立更完善的链上预警机制。而普通投资者则应关注权威平台如币安提供的风险提示与数据分析工具,及时规避潜在威胁。