loading...
若您持有FET、AGIX或NTX，当前需明确两个关键事实：您的钱包未被攻破，但用于旧版AGIX兑换FET的跨链桥功能已被冻结。自9月19日起，相关操作无法完成。
2026年9月19日晚，以太坊上的TokenConversionManagerV3合约遭遇攻击，其内部分配的FET流动性被清空。随后数小时内，同一地址生成了数亿枚新代币，引发连锁反应。以下是基于链上数据梳理的事件经过及其对德国投资者的影响。
TokenConversionManagerV3是SingularityNET在以太坊侧的跨链桥核心组件，负责在以太坊与Cardano之间转移资产，并支持旧版AGIX向FET的转换。
链上数据显示，攻击者于UTC时间20:21:47（区块高度26,013,913）调用conversionIn函数，向指定地址转入872万枚FET，估值约153万至155万美元。不到半小时后，即20:50:11，该地址又铸造出4.0853亿枚NuNet项目代币NTX，价值约46万美元。
值得注意的是，此次攻击未涉及用户私钥泄露或钱包被侵入。据分析公司SlowMist指出，问题根源在于基础设施签名密钥外泄，攻击者利用合法授权完成操作。
技术层面的关键问题是：conversionIn()函数仅接受单一外部账户签名作为授权依据。这类账户由唯一私钥控制，系统默认其为合法操作方。
更严重的是，conversionOut()设有金额上限，而conversionIn()却无任何额度限制。这意味着一旦密钥泄露，攻击者可无限调用该函数，造成资金大规模流失。
这一模式与今年Arbitrum上多起去中心化交易所事件如出一辙——系统的安全性并非取决于协议是否“去中心化”，而是取决于谁掌握最终控制权。只要存在单点信任，整个架构就可能瞬间崩溃。
9月20日，攻击范围进一步扩大。据PeckShield报告，同一地址在以太坊网络额外铸造2.6亿枚AGIX和5383.8万枚WMTx。其中WMTx为World Mobile Chain代币，项目方已确认其为非法铸造。
截至UTC时间9月20日09:21，攻击者持有的资产总值约为1677万美元，包括约1.983亿枚AGIX（价值1442万美元）、649枚以太币（价值167万美元）及3353.8万枚WMTx（价值62.7万美元）。同日Bitquery数据显示，包括AGIX、NTX、CGV和WMTx在内的未经授权代币总量达23亿单位。
两个数据差异源于衡量维度不同：1677万美元为即时市场估值，23亿为代币数量。无论哪种统计方式，结果都指向同一核心影响——现有持币者的权益被大幅稀释。新增代币无实际价值支撑，将永久拉低每份持仓的占比。
根据官方公告，Fetch.ai已采取两项紧急措施：一是无限期暂停旧版AGIX向FET的转换服务；二是出于风险防范，暂时关闭以太坊侧桥接功能。项目方强调自身合约未发现漏洞，并已协同SingularityNET禁用受影响的钱包与合约。
对投资者的实际影响是：若仍持有未兑换的旧版AGIX，目前无法完成转换。官方尚未公布服务恢复时间。建议持有者主动关注项目进展，而非被动等待。
多数人并未直接受损，但以下五步可在几分钟内完成核查：
1. 核实持仓：检查是否持有本次事件涉及的代币——FET、AGIX、NTX、WMTx或CGV。若无，则此次事件仅具警示意义。
2. 检查转换状态：若您持有旧版AGIX但尚未兑换，当前通道已关闭。
3. 查看交易所公告：重大事故后，平台通常会暂停相关代币的充值与提现，相关信息应显示在状态页而非价格图表中。
4. 撤销授权：若您曾授予桥接合约无限额度权限，建议立即审查并撤销，这是基本安全实践。
5. 警惕诈骗：事故后常伴随虚假退款表单或冒充客服的私信。正规项目不会通过私聊索要助记词或连接钱包。
各代币价格表现迥异，反映其背后机制的不同。FET在事件发生时报价约0.18美元，次日报价降至0.172美元，24小时下跌约5%。由于其供应量未变，跌幅主要来自流动性撤退导致的信心下滑。
相比之下，NTX波动剧烈：不同平台数据显示跌幅在65%至95%之间，最低触及0.00004075美元，创下历史低位。同样，WMTx同期下跌约43%。
根本原因在于：FET仅面临流动性流失，而NTX遭遇了供应量暴增。前者打击信心，后者同时稀释存量。因此，在类似事件中，小市值代币往往承受更大冲击。
自欧盟MiCA法规过渡期结束以来，所有在德国购买加密资产的个人必须通过持牌机构进行交易。MiCA要求服务提供商获得CASP牌照，这意味着选择范围缩小，且信息披露更具约束力。
重要区分：代币是否可在受监管平台交易，与其桥接安全性无关。交易所暂停充值或提现，通常是预防性措施，不代表平台本身被攻破。
桥接服务恢复前，AGIX转FET流程将持续停滞。
根据德国《所得税法》第23条，加密资产属于私人处置交易范畴。三项关键税务影响如下：
1. 一年内出售产生亏损：该亏损可用于抵消同年其他交易收益，或结转至未来年度、回溯过往年度。
2. 持有超过一年：期间产生的收益免税，亏损亦不计入税务处理。
3. 免税门槛：每年1000欧元以下的收益无需纳税；超过此额则全部收益需申报。
特别提醒：若在实现亏损后不久重新买入，将重新开始新的持有期计算。这会推迟未来免税时间点。务必清晰记录取得日期与数量，举证责任在纳税人。
此次事件揭示一个深刻教训：硬件钱包无法保护通过桥接交换的资产。攻击目标并非用户密钥，而是基础设施的签名密钥。自我托管的有效性仅限于代币由您自行保管的情况。
一旦代币交由第三方合约管理，其安全等级取决于该合约的设计，而非您的设备安全。
建议实践：将长期持有的资产与日常交互资产分开管理。长期持仓使用硬件钱包存储，交互使用独立地址。成本极低，却能有效控制风险敞口。对于小额日常使用，正确配置的软件钱包已足够。
多年来，跨链桥始终是生态中最薄弱环节，其结构性问题难以避免。跨链桥必须在一端接收资产，另一端释放对应资产，中间依赖授权机制批准流程。
授权越集中，一旦失效，后果越严重。此次事件中，单一签名+无金额限制，正是最极端的风险体现。
评估项目时，应追问：谁拥有支付批准权？需要多少把密钥？每笔交易是否有上限？若答案为“一把密钥，无上限”，即便技术再先进，也存在固有风险。
后续响应能力同样关键。能识别并冻结非法代币的项目可控制损失；反之，这些代币将长期流通，持续稀释市场。
1. 明确持仓：确认是否持有受影响代币，是否存在待处理的转换任务。
2. 分离资产：长期持有者应使用未授权第三方合约的地址，避免风险传导。
3. 合规交易：德国用户应在持牌平台进行买卖，参考权威交易所对比。
4. 税务规划：保留完整记录，合理利用亏损抵扣政策，避免因回购延长持有期。
5. 风险意识：即使资产未受损，此类事件也提醒我们：信任机制比代码更关键。
事件来源：The Crypto Times 对铸造行为的链上分析，Cryptopolitan 对签名密钥泄露的追踪，以及官方声明。（截至2026年9月23日。本文不构成投资建议。价格与条款可能变动，请以最新信息为准。）
945
307
135
368
418
823
681
345
619
