Fetch.ai 和 NuNet 遭受了关联的安全事件,导致近 200 万美元的加密资产被转移,同一攻击者地址与 870 万枚 FET 的提取以及 4.085 亿枚 NTX 的创建有关。
这些 FET 在事件期间价值约 153 万美元,来自 Fetch.ai 基于以太坊的 TokenConversionManagerV3 合约。该经过验证的合约管理涉及 FET ERC-20 版本的转换,并使用签名授权数据进行转换交易。
安全监控随后将接收 FET 的地址与 NuNet 的活动联系起来。涉及的总价值约为 200 万美元。
Fetch.ai 转换器损失 870 万枚 FET
9 月 19 日的交易从 Fetch.ai 转换基础设施中移除了约 870 万枚 FET。Blockaid 的分析表明,一个外部拥有账户使用了有效的转换授权数据与转换器交互,尽管获取或生成该授权的确切方法尚未公开确定。
该合约包含对无效或已使用签名、交易限额以及指定转换授权者的检查。目前尚无确认的技术解释说明该事件是由于授权凭据泄露、实现问题还是合约本身之外的其他故障所致。
该事件紧随几起涉及范围狭窄的智能合约组件的近期攻击之后。Notional Finance 的一个托管合约在 9 月初损失了约 170 万美元,而截至发稿时,调查人员尚未确定该提取背后的确切授权路径。
NuNet 遭受 4.085 亿枚 NTX 铸造攻击
同一攻击者随后与通过 NuNet 部署基础设施产生的约 4.085 亿枚新铸造 NTX 联系起来。根据铸造后大幅下跌的市场价格,这些代币在活动时的价值约为 462,700 美元。
供应量扩张后,NTX 暴跌约 65%。CoinGecko 记录显示,NTX 在 9 月 18 日收盘时接近 0.00133 美元,随后在 9 月 19 日跌至约 0.000469 美元。
今年,未经授权的空投创建在其他地方也造成了类似的破坏。The Sandbox 的 Base 部署在 8 月遭到疑似 SAND 铸造攻击,当时一个地址获得了铸造权限,并创建了超出正常供应量的数十亿枚代币。
最近,Blink Wallet 在攻击者未经授权访问少量托管账户并提取资金后暂时关闭了其平台,而 FomoPeek(一款用于追踪鲸鱼钱包的 iPhone 应用)包含恶意代码,能够绕过 iOS 安全限制并从受影响的设备中提取加密货币钱包凭据。
攻击者将收益转换为 546 枚 ETH
截至最新检查,Fetch.ai 和 NuNet 均未发布技术事后分析或确认根本故障机制。现有的链上证据确立了 FET 提取、NTX 发行以及随后的资产转换,但尚未确立这两个项目之间的共同漏洞。
Fetch.ai 受影响的 TokenConversionManagerV3 合约在以太坊上保持活跃,截至最新 Etherscan 检查,持有约 1370 万枚 FET。

