Fetch.ai 與 NuNet 疑遭同一黑客連環攻擊，合共損失近 200 萬美元

CoinMarketCap 引述區塊鏈保安公司 Blockaid 及 PeckShield 指出，9 月 19 日有同一名攻擊者先後針對兩個 AI 相關加密項目 Fetch.ai 與 NuNet 下手，兩宗事件按事發時市值合共涉及約 200 萬美元，消息曝光後相關代幣價格明顯受壓。 在 Fetch.ai 一案中，FET 代幣由合約被轉走。Blockaid 表示，攻擊者先從 Fetch.ai 的一個代幣兌換合約轉出約 870 萬枚 FET，估值約 153 萬美元。研究人員其後發現，接收該批資金的錢包地址亦在 NuNet 事件中出現，成為兩宗攻擊由同一人所為的主要線索。Blockaid 亦公開涉事錢包地址及一筆示例交易，供其他項目及交易所識別並嘗試攔截相關資金流向。 NuNet 方面則出現異常鑄幣，涉及約 4.085 億枚 NTX。第二宗事件中，攻擊者透過 NuNet 的 deployer 帳戶鑄造約 4.085 億枚未經授權的 NTX，按報道引用價格計算估值約 46.3 萬美元。保安研究人員指出，這批異常鑄出的 NTX 同樣被轉至接收被盜 FET 的相同錢包，進一步把兩宗事件串連。 研究人員認為，此類個案通常反映合約權限控制或關鍵帳戶管理存在缺口。一旦部署權限或合約升級機制被利用，攻擊者不但可轉走既有資產，亦可直接增發新代幣供應。 資金去向方面，涉事地址在事件後迅速把大部分資金兌換為 546 枚 ETH，約值 144 萬美元。研究人員指出，黑客在攻擊後把資金轉為 ETH 屬常見做法，可提高追蹤與凍結資金的難度，目前市場正密切關注這 546 ETH 的後續流向。 受消息拖累，NuNet 的 NTX 跌幅約 65% 至 70%，Fetch.ai 的 FET 亦下挫約 10%。截至報道發出時，Fetch.ai 與 NuNet 均未就事件作出官方回應。 重點數據：被轉走 FET：約 870 萬枚；未經授權鑄造 NTX：約 4.085 億枚；攻擊者所收 ETH：546 枚。報道補充，保安機構認為事件凸顯 AI 與算力相關加密項目在合約權限管理上的常見風險——一旦 deployer 帳戶或代幣兌換合約遭入侵，或可引發多個項目連鎖損失。