Fetch.ai 与 NuNet 遭遇关联安全事件，涉及近 200 万美元的加密资产转移，同一个攻击者地址既与 870 万枚 FET 的转出有关，也与 4.085 亿枚 NTX 的创建有关。

这些 FET 在事发时价值约 153 万美元，取自 Fetch.ai 基于以太坊的 TokenConversionManagerV3 合约。该经验证的合约负责涉及 ERC-20 版本 FET 的兑换，并依赖签名授权数据来完成兑换交易。安全监测随后将接收 FET 的地址与 NuNet 的活动联系起来，使事件涉及的总价值达到约 200 万美元。正是这个共同的地址将两起事件指向了跨越不同代码库运作的同一个行为者，而非两起独立的入侵。

Fetch.ai 兑换合约损失 870 万枚 FET

9 月 19 日的交易从 Fetch.ai 的兑换基础设施中转出了约 870 万枚 FET。根据 Blockaid 的分析，一个外部账户使用有效的兑换授权数据与该兑换合约交互，但获取或生成该授权的确切方法尚未公开查明。

该合约包含针对无效或已使用过的签名、交易限额以及指定兑换授权方的检查。目前尚无经确认的技术说明来判定该事件究竟源于授权凭证泄露、实现层面的问题，还是合约之外的其他故障。在签名授权设计中，关键的安全防线位于链下：一旦一个有效且此前未使用过的签名到达合约，其内置检查就会将由此产生的兑换视为合法，因此池内 FET 的安全取决于凭证管理环节的管控严格程度。

此次攻击紧随近期多起涉及范围狭窄的智能合约组件的事件。9 月初，Notional Finance 的一个托管合约损失约 170 万美元，截至发稿，调查人员尚未查明该笔提款背后的确切授权路径。

Nu 被增发 4.085 亿枚 NTX

同一攻击者随后被关联到经由 NuNet 部署基础设施新铸出的约 4.085 亿枚 NTX。按照增发后大幅走低的市场价格计算，这些代币在活动发生时价值约 462,700 美元。

供应量扩张之后，NTX 随即出现约 65% 的暴跌。据 CoinGecko () 记录，NTX 于 9 月 18 日收于约 0.00133 美元附近，随后在 9 月 19 日跌至约 0.000469 美元。由于新铸造的代币与既有持币余额并存，如此规模的增发会立即稀释所有其他持有者占总供应量的比例——这一机械性效应正是未经授权的增发与直接盗取池内资金的区别所在。

今年，未经授权的供应量创建在其他地方也造成了类似的破坏。8 月，The Sandbox 在 Base 上的部署疑似遭到 SAND 增发攻击，一个地址获得铸币权限后创建了超出正常供应量的数十亿枚代币。更近一些时候，Blink Wallet 在攻击者未经授权访问少量托管账户并转出资金后暂时关闭了平台；而主打追踪巨鲸钱包的 iPhone 应用 FomoPeek 则被发现包含能够绕过 iOS 安全限制并从受影响设备中提取加密钱包凭证的恶意代码。

攻击者将所得兑换为 546 枚 ETH

与两起事件均有关联的地址随后将大部分所得兑换为约 546.36 枚 ETH，在 PeckShield 追踪这些交易时价值约 144 万美元 (https://x.com/PeckShieldAlert/status/2101457227379044822)。

截至最近一次核查，Fetch.ai 与 NuNet 均未发布技术复盘或确认潜在的故障机制。现有的链上证据能够证实 FET 的转出、NTX 的增发以及随后的资产兑换，但尚不能证明两个项目存在共同的漏洞。目前仍未解答的问题是：FET 转出背后未获解释的授权路径，以及 NTX 增发背后的铸币机制；任何一方的技术复盘都将成为首次对故障成因的公开说明。

在 Etherscan () 最近一次核查时，Fetch.ai 受影响的 TokenConversionManagerV3 合约仍在以太坊上处于活跃状态，并持有约 1370 万枚 FET。