tradingkey.logo
搜索

Fetch.ai 和 NuNet 因私钥泄露损失 200 万美元

Cryptopolitan2026年9月20日 22:07
facebooktwitterlinkedin

攻击者从与 Fetch.ai 和 NuNet 相关的基础设施中窃取了约 200 万美元。.

安全公司将这两起攻击都与同一个攻击者钱包联系起来。对 Fetch.ai 的初步分析显示,攻击者利用已被泄露的签名dent获取了对基础设施的访问权限。.

虽然在估计规模达 2.85 万亿美元的加密货币市场中,200 万美元的盗窃可能显得微不足道,但这一事件的特殊之处在于,被泄露的特权dent使黑客能够访问关键基础设施,并凸显了密钥管理中的漏洞如何蔓延到连接的系统中,即使底层代币trac本身没有被泄露。.

同一个钱包耗尽了 FET,并收到了 NTX 代币。

据 PeckShield,该黑客窃取了总计 870 万枚 FET,价值相当于 153 万美元,并未经授权铸造了 4.085 亿枚 NTX,价值约 462,730 美元。

Blockaid 还单独观察到,约 156 万美元的 FET 代币从一个转换器中被移除,同时还被新铸造了约 45.2 万美元的 NTX 代币。这使得该钱包集群在攻击进行期间的总价值达到约 201 万美元。后续报告将 NTX 的铸造与同一个接收钱包联系起来。.

NuNet也是同一个更广泛的人工智能加密货币生态系统的一部分。CoinMarketCap将其描述为 SingularityNET的第二个衍生项目。

薄弱环节在于特权授权

根据现有证据,尚不能断定这两个项目都由同一密钥负责。Fetch.ai 的 初步分析,签名密钥可能已被泄露。另一方面,基于区块链的分析则暗示,NuNet 的铸币密钥也可能已被泄露。

SlowMist在其分析中报告称, TokenConversionManagerV3 仅依赖于来自单个外部拥有的帐户的 ECDSA 签名,以在 FET 耗尽时授权 conversionIn() 函数。

该函数未对交易实施 checkLimits(amount) 控制机制,也未检查链上是否存在销毁或锁定证明。由于只需合法签名即可耗尽转换器的 FET 余额,因此一旦授权密钥泄露,FET 余额即被耗尽。.

Fetch.ai 表示已与 SingularityNET 合作停用受影响的钱包和合约trac后续 更新 称,Fetch.ai 的所有trac均已不再面临风险,并且出于安全考虑,AGIX 到 FET 的转换已暂停。

为什么NTX股价暴跌而FET股价却没有暴跌

由于攻击对代币供应量的影响不同,这两种代币的反应也截然不同。FET 被黑客攻击后,之前发行的代币被移除;而 NTX 被黑客攻击后,生成了数亿枚未经授权的代币,破坏了代币供应的完整性,并加剧了抛售压力。.

根据 CoinMarketCap 的数据,NTX 目前交易价格约为 0.000066 美元,在过去 24 小时内下跌了近 95%,此前在 9 月 20 日触及了 0.00004075 美元的历史低点。与此同时,FET 的情况并未受到此类灾难的影响。.

Fetch.ai 和 NuNet 200 万美元漏洞:FET 漏电,NTX 崩溃

直接损失虽然不大,但这种攻击手法符合行业普遍存在的模式。TRM Labs 记录显示,2026 年上半年共发生 207 起黑客攻击事件,造成 9.72 亿美元的损失。基础设施和运营方面的损失仅占事件总数的约 15%,dent占被盗资金的约 76%。

CoinGecko 发布的 2026 年安全报告 也反映了类似的情况。2025 年 1 月至 2026 年 7 月期间,基础设施和供应链漏洞造成的损失超过 18 亿美元,而私钥泄露仍然是一个主要的安全隐患。

Cryptopolitan 也 报道了 6 月份出现的类似情况 ,当时 Humanity Protocol 表示,泄露的私钥导致损失高达 3100 万美元,其 H 代币下跌了 90%。

Fetch.ai 表示调查仍在进行中。接下来的问题是凭证是如何dent的,Fetch.ai是否已轮换或替换所有受影响的权限,以及NuNet如何处理仍然与攻击者关联的未经授权的NTX。

不要只是阅读加密货币新闻,要理解它。订阅我们的新闻简报, 完全免费。

免责声明:本网站提供的信息仅供教育和参考之用,不应视为财务或投资建议。

推荐文章

tradingkey.logo
风险提示:我们的网站和移动应用程序仅提供关于某些投资产品的一般信息。Finsights 不提供财务建议或对任何投资产品的推荐,且提供此类信息不应被解释为 Finsights 提供财务建议或推荐。
投资产品存在重大投资风险,包括可能损失投资的本金,且可能并不适合所有人。投资产品的过去表现并不代表其未来表现。
Finsights 可能允许第三方广告商或关联公司在我们的网站或移动应用程序的任何部分放置或投放广告,并可能根据您与广告的互动情况获得报酬。
© 版权所有: FINSIGHTS MEDIA PTE. LTD. 版权所有