tradingkey.logo
搜尋

Fetch.ai 和 NuNet 因私鑰泄露損失 200 萬美元

Cryptopolitan2026年9月20日 22:07
facebooktwitterlinkedin

攻擊者從與 Fetch.ai 和 NuNet 相關的基礎設施中竊取了約 200 萬美元。.

安全公司將這兩起攻擊都與同一個攻擊者錢包聯繫起來。對 Fetch.ai 的初步分析顯示,攻擊者利用已被泄露的簽名dent獲取了對基礎設施的訪問權限。.

雖然在估計規模達 2.85 萬億美元的加密貨幣市場中,200 萬美元的盜竊可能顯得微不足道,但這一事件的特殊之處在於,被泄露的特權dent使黑客能夠訪問關鍵基礎設施,並凸顯了密鑰管理中的漏洞如何蔓延到連接的系統中,即使底層代幣trac本身沒有被泄露。.

同一個錢包耗盡了 FET,並收到了 NTX 代幣。

據 PeckShield,該黑客竊取了總計 870 萬枚 FET,價值相當於 153 萬美元,並未經授權鑄造了 4.085 億枚 NTX,價值約 462,730 美元。

Blockaid 還單獨觀察到,約 156 萬美元的 FET 代幣從一個轉換器中被移除,同時還被新鑄造了約 45.2 萬美元的 NTX 代幣。這使得該錢包集羣在攻擊進行期間的總價值達到約 201 萬美元。後續報告將 NTX 的鑄造與同一個接收錢包聯繫起來。.

NuNet也是同一個更廣泛的人工智能加密貨幣生態系統的一部分。CoinMarketCap將其描述爲 SingularityNET的第二個衍生項目。

薄弱環節在於特權授權

根據現有證據,尚不能斷定這兩個項目都由同一密鑰負責。Fetch.ai 的 初步分析,簽名密鑰可能已被泄露。另一方面,基於區塊鏈的分析則暗示,NuNet 的鑄幣密鑰也可能已被泄露。

SlowMist在其分析中報告稱, TokenConversionManagerV3 僅依賴於來自單個外部擁有的帳戶的 ECDSA 簽名,以在 FET 耗盡時授權 conversionIn() 函數。

該函數未對交易實施 checkLimits(amount) 控制機制,也未檢查鏈上是否存在銷燬或鎖定證明。由於只需合法簽名即可耗盡轉換器的 FET 餘額,因此一旦授權密鑰泄露,FET 餘額即被耗盡。.

Fetch.ai 表示已與 SingularityNET 合作停用受影響的錢包和合約trac後續 更新 稱,Fetch.ai 的所有trac均已不再面臨風險,並且出於安全考慮,AGIX 到 FET 的轉換已暫停。

爲什麼NTX股價暴跌而FET股價卻沒有暴跌

由於攻擊對代幣供應量的影響不同,這兩種代幣的反應也截然不同。FET 被黑客攻擊後,之前發行的代幣被移除;而 NTX 被黑客攻擊後,生成了數億枚未經授權的代幣,破壞了代幣供應的完整性,並加劇了拋售壓力。.

根據 CoinMarketCap 的數據,NTX 目前交易價格約爲 0.000066 美元,在過去 24 小時內下跌了近 95%,此前在 9 月 20 日觸及了 0.00004075 美元的歷史低點。與此同時,FET 的情況並未受到此類災難的影響。.

Fetch.ai 和 NuNet 200 萬美元漏洞:FET 漏電,NTX 崩潰

直接損失雖然不大,但這種攻擊手法符合行業普遍存在的模式。TRM Labs 記錄顯示,2026 年上半年共發生 207 起黑客攻擊事件,造成 9.72 億美元的損失。基礎設施和運營方面的損失僅佔事件總數的約 15%,dent佔被盜資金的約 76%。

CoinGecko 發佈的 2026 年安全報告 也反映了類似的情況。2025 年 1 月至 2026 年 7 月期間,基礎設施和供應鏈漏洞造成的損失超過 18 億美元,而私鑰泄露仍然是一個主要的安全隱患。

Cryptopolitan 也 報道了 6 月份出現的類似情況 ,當時 Humanity Protocol 表示,泄露的私鑰導致損失高達 3100 萬美元,其 H 代幣下跌了 90%。

Fetch.ai 表示調查仍在進行中。接下來的問題是憑證是如何dent的,Fetch.ai是否已輪換或替換所有受影響的權限,以及NuNet如何處理仍然與攻擊者關聯的未經授權的NTX。

不要只是閱讀加密貨幣新聞,要理解它。訂閱我們的新聞簡報, 完全免費。

免責聲明:本網站提供的資訊僅供教育和參考之用,不應視為財務或投資建議。

推薦文章

tradingkey.logo
風險提示:我們的網站和行動應用程式僅提供關於某些投資產品的一般資訊。Finsights 不提供財務建議或對任何投資產品的推薦,且提供此類資訊不應被解釋為 Finsights 提供財務建議或推薦。
投資產品存在重大投資風險,包括可能損失投資的本金,且可能並不適合所有人。投資產品的過去表現並不代表其未來表現。
Finsights 可能允許第三方廣告商或關聯公司在我們的網站或行動應用程式的任何部分放置或投放廣告,並可能根據您與廣告的互動情況獲得報酬。
© 版權所有: FINSIGHTS MEDIA PTE. LTD. 版權所有