Fetch ai合约漏洞

RecodeX 重构消息，与“人工超级智能联盟”相关的三个加密项目Fetch.ai、NuNet和SingularityNET在一天内遭同一攻击者入侵，实际获利约225万美元。被盗资产来自横跨三家公司的16个钱包，其中大部分利润来自与Fetch.ai相关的FET代币，另有一个用于公司薪酬支付的合约被转走约29万美元。攻击者还进行了多种代币的未授权增发，导致相关代币价格暴跌，但获利有限。安全研究人员认为，攻击者能同时接触三家公司的系统，显示其权限范围较大。

RecodeX 重构消息，Fetch.ai确认SingularityNET跨链桥遭到攻击者利用，已暂停AGIX兑换为FET的操作。公司同时表示，Fetch.ai自身合约未受此次事件影响，不存在风险。

RecodeX 重构消息，Fetch.ai就9月19日曝出的漏洞事件发布说明，称其自身合约未受影响，目前没有合约面临威胁，FET代币继续正常运行。

攻击目标为SingularityNET的合约，主要是以太坊至Cardano的跨链桥，未经授权的增发正是通过该路径完成。AGIX兑换FET已暂停，直至另行通知；以太坊侧桥合约也作为预防措施暂停，目前没有迹象显示其存在漏洞。两项服务将在适当时候恢复，调查仍在进行中。

RecodeX 重构消息，PeckShield监测显示，此前攻击Fetch.ai并盗取约156万美元FET、未经授权铸造4.085亿枚NTX的同一攻击者，又在以太坊上未经授权铸造2.6亿枚AGIX及5383.8万枚WMTx。

目前该攻击者持有约1677万美元加密资产，包括1.983亿枚AGIX（约1442万美元）、649枚ETH（约167万美元）及3353.8万枚WMTx（约62.7万美元）。

RecodeX 重构消息，Fetch.ai于9月20日发布针对近期漏洞利用事件的链上分析报告，追踪了攻击从遭泄露的签名密钥开始，直至资金流向攻击者用于套现钱包地址的完整路径。Fetch.ai强调，目前发布的内容并非最终分析。

该公司已与SingularityNET共同停用受影响的钱包及合约，相关调查仍在继续，后续将公布更多进展。此前某黑客先后攻击Fetch.ai和NuNet，累计造成约200万美元加密资产损失，其中Fetch.ai有870万枚FET（约153万美元）被转走，NuNet被增发4.085亿枚NTX（约46.27万美元）。

RecodeX 重构消息，Fetch.ai就此前合约漏洞事件发布完整链上分析报告，报告已上线ASI:One平台，追踪了从签名密钥被攻破到攻击者套现钱包的完整资金路径。团队表示正与SingularityNET合作推进事件解决，后续进展将及时公布。

RecodeX 重构消息，据PeckShieldAlert监测，同一攻击者同时利用了Fetch ai与NuNet的合约漏洞，造成合计约200万美元的加密资产损失。其中，8.7M枚FET（合约地址0xaea46a60368a7bd060eec7df8cba43b7ef41ad85）被转出，价值约153万美元；另有4.085亿枚NTX被铸造，价值约46.27万美元。

受此影响，NuNet代币NTX价格下跌约65%。攻击者目前已将窃取资金兑换为546.36枚ETH，价值约144万美元。

RecodeX 重构消息，链上安全平台Blockaid表示，Fetch ai在以太坊上的TokenConversionManagerV3转换合约遭到利用，一名EOA使用有效的conversion-au（转换授权）实施了攻击。该攻击者被指与NuNet存在关联，涉案金额约201万美元。