Fetch.ai与NuNet遭遇关联安全事件,近200万美元加密资产被盗
Fetch.ai和NuNet近期遭遇了相互关联的安全事件,导致近200万美元的加密资产被转移。同一攻击者地址涉及提取了870万个FET代币,并铸造了4.085亿个NTX代币。
Fetch.ai转换器损失870万FET
9月19日的交易从Fetch.ai的转换基础设施中移除了约870万个FET。Blockaid的分析显示,一个外部拥有账户(EOA)使用了有效的转换授权数据与转换器进行交互,尽管目前尚未公开确定获取或生成该授权的具体方法。
该合约包含对无效或已使用签名的检查、交易限额以及指定的转换授权者等机制。截至目前,尚无确凿的技术解释表明此次事件是由于授权凭证泄露、实现漏洞还是合约之外的其他故障所致。
FET的价值约为153万美元,这些资金来自Fetch.ai基于以太坊的TokenConversionManagerV3合约。该经过验证的合约管理涉及ERC-20版本FET的转换业务,并使用签名授权数据进行转换交易。
安全监控随后将接收FET的地址与NuNet的活动联系起来。涉及的总价值约为200万美元。此事件紧随近期几起针对范围狭窄的智能合约组件的攻击之后。例如,Notional Finance的托管合约在9月初损失了约170万美元,而调查人员在发布时仍未确定该提款背后的确切授权路径。
NuNet遭遇4.085亿NTX非法铸造
同一攻击者随后被指控通过NuNet的部署基础设施铸造了约4.085亿个新NTX代币。由于铸造后市场价格急剧下跌,这些代币在活动时的估值约为46.27万美元。
供应量的扩张导致NTX价格暴跌约65%。CoinGecko数据显示,NTX在9月18日收盘时接近0.00133美元,随后在9月19日跌至约0.000469美元。
未经授权的资金创建今年在其他地方也造成了类似的破坏。例如,The Sandbox在Base链上的部署于8月遭受疑似SAND代币铸造攻击,当时某个地址获得了铸造权限,并创建了超出正常供应量的数十亿枚代币。
攻击者将所得资金转换为546 ETH
与这两起事件相关的地址随后将大部分提取价值转换为约546.36 ETH,当PeckShield追踪这些交易时,其价值约为144万美元。
截至最新检查,Fetch.ai和NuNet均未发布技术事后分析报告或确认根本失败机制。现有的链上证据确立了FET的提取、NTX的发行以及随后的资产转换,但尚未确立这两个项目之间存在共同的漏洞。
受影响的Fetch.ai TokenConversionManagerV3合约仍在以太坊上运行,并在最新的Etherscan检查中持有约1370万个FET。
ETH
FET

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注