新聞加密貨幣Fetch.ai 遭200萬美元攻擊擴大至SingularityNET,NuNet NTX應聲暴跌

Fetch.ai 遭200萬美元攻擊擴大至SingularityNET,NuNet NTX應聲暴跌

作者: CoinTrust·

重點速覽

  • PeckShield將自Fetch.ai的TokenConversionManagerV3合約被抽走、價值約153萬美元的約870萬枚FET,與約28分鐘後接收自NuNet部署者帳戶鑄造的約4.085億枚新NTX的同一錢包連結起來。
  • NuNet的NTX代幣在事件初期下跌約65%,且隨著交易持續,市場追蹤工具後續記錄到明顯更大的跌幅。
  • 據通報,同一攻擊者在以太坊上鑄造約2.6億枚AGIX與5,383.8萬枚WMTx,持有資產估計約1,677萬美元,包括1.983億枚AGIX、649枚ETH及3,353.8萬枚WMTx。
  • Fetch.ai預防性暫停其以太坊跨鏈橋合約,同時表示其其他合約仍正常運作;World Mobile證實其與SingularityNET跨鏈橋的連結遭攻擊,並表示正與安全夥伴及交易所合作應對。
  • 完整的根本原因尚未在官方事後分析中確立,惟另份報導指向授權與金鑰管理問題,相關合約的調查仍在進行中。
Fetch.ai 遭200萬美元攻擊擴大至SingularityNET,NuNet NTX應聲暴跌

在鏈上安全分析師將單一攻擊者與數百萬枚Fetch.ai代幣的未經授權轉移以及數億枚新鑄NTX代幣的產生連結之後,NuNet的NTX代幣面臨沉重的拋售壓力。

區塊鏈安全公司PeckShield通報,攻擊者自Fetch.ai抽走約870萬枚FET,當時價值約153萬美元,同時接收約4.085億枚新鑄NTX,價值約462,730美元。受影響資產的合計價值估計約為200萬美元。攻擊者隨後將部分所得兌換為546.36 ETH,通報時價值約144萬美元。

根據鏈上紀錄與安全監控報告,這些交易透過同一個接收錢包連結:870萬枚FET轉移約28分鐘後,NuNet部署者帳戶鑄造4.085億枚NTX。涉及的項目皆為去中心化基礎設施領域的知名名稱:Fetch.ai與SingularityNET營運去中心化AI網路,NuNet建構去中心化運算基礎設施,World Mobile則經營去中心化連網網路。

#PeckShieldAlert The same exploiter has exploited both @Fetch_ai & @nunet_global , totaling ~$2M in crypto losses: 8.7M ethereum:0xaea46a60368a7bd060eec7df8cba43b7ef41ad85 ($1.53M) drained &408.5M NTX ($462.73K) minted NuNet's $NT has dropped ~65%. The exploiter has swapped the… pic.twitter.com/YRJnB9XjDF

— PeckShieldAlert (@PeckShieldAlert) September 19, 2026

NTX遭遇急劇市場下跌

隨著新鑄供給進入市場,未經授權創造的NTX對代幣價格構成顯著壓力。報告指出,NTX在事件初期下跌約65%,但隨著交易持續,後續市場追蹤工具顯示的跌幅明顯更大。

此事件對每項資產涉及不同的機制。Fetch.ai事件涉及從以太坊代幣轉換器移轉既有FET,而NuNet事件則是透過該項目的部署者基礎設施創造額外的NTX。此區別十分重要,因為通報的200萬美元數字 combines 既有代幣餘額的被盜與新創造的代幣供給。在此類事件中,交易平台與市場數據提供商通常會在評估受影響供給期間標記相關代幣,這也是損失估計與價格讀數隨事態發展持續變動的原因之一。

區塊鏈紀錄顯示,約872萬枚FET於2026年9月19日自Fetch.ai的TokenConversionManagerV3合約轉出。約28分鐘後,NuNet部署者帳戶鑄造約4.0853億枚NTX,並將新創造的代幣發送至與先前交易相關聯的同一錢包。

調查擴大至SingularityNET

事件隨後擴大:PeckShield通報,以太坊上涉及SingularityNET的AGIX代幣與World Mobile的WMTx代幣出現未經授權的鑄造。

We're aware of reports of an exploit involving a token conversion contract. Our team is investigating and will share an update soon. Please rely only on official httpst.co/CwbPmOj7TU channels. We will never DM you or ask you to move your tokens.

— Fetch.ai (@Fetch_ai) September 20, 2026

據通報,同一攻擊者鑄造了約2.6億枚AGIX與5,383.8萬枚WMTx。在該安全公司評估時,攻擊者持有資產估計約1,677萬美元,包括價值約1,442萬美元的1.983億枚IX、價值約167萬美元的649枚ETH,以及價值接近627,350美元的3,353.8萬枚WMTx。

擴及AGIX與WMTx顯示,此事件涉及整個生態系中多個代幣與跨鏈橋相關組件,而非僅限於最初的Fetch.ai與NuNet活動。轉換合約與跨鏈橋是加密安全中反覆出現的焦點,因為它們集中了移動代幣、在某些設計中甚至發行代幣所需的權限,這使得這些控制的管理幾乎不容出錯。

As a precaution, we have paused our bridge contract on Ethereum. There is no indication of any vulnerability. This is purely precautionary, and we will restore it in due course.

— Fetch.ai (@Fetch_ai) September 20, 2026

安全疑慮與應對

報告指出,Fetch.ai的以太坊代幣轉換器涉及最初的FET轉移,而隨後的NTX發行則源自NuNet的部署者帳戶。關於技術調查的另份報導指向授權與金鑰管理問題,但完整的根本原因尚未在官方事後分析中確立。授權設定與金鑰管理決定誰能觸發鑄造或轉換功能,而以有效憑證執行的交易會被鏈本身視為合法,這限制了這些控制一旦遭入侵後可用的自動防護。

#PeckShieldAlert The same exploiter has exploited @SingularityNET , resulting in the unauthorised minting of 260M $AGIX & 53.838M $WMTx on Ethereum. The exploiter currently holds ~$16.77M worth of crypto, including 198.3M AGIX (worth $14.42M), 649 $ETH (worth ~$1.67M), and… pic.twitter.com/oHBpbWXQMj

— PeckShieldAlert (@PeckShieldAlert) September 20, 2026

Fetch.ai表示,在針對受影響的轉換與跨鏈橋功能採取預防措施期間,其其他合約仍正常運作。World Mobile也證實其與SingularityNET跨鏈橋的連結遭到攻擊,並表示正與安全夥伴及交易所合作應對。

此事件凸顯授權或鑄造控制遭入侵可能造成的市場影響,因為未經授權的代幣創造可能迅速增加流通供給,即使底層區塊鏈仍正常運作,也會削弱市場信心。

對相關聯交易與受影響合約的調查仍在持續。隨著更多交易數據問世,安全研究人員與區塊鏈監控公司預計將修正估計數字,而受影響項目則致力於識別遭的權限並限制進一步的未經授權活動。值得關注的後續發展包括:暫停的跨鏈橋與轉換功能的更新、交易所與市場數據提供商如何處理新鑄的AGIX、WMTx與NTX供給,以及受影響團隊是否公布解釋權限如何遭入侵的根本原因報告。