钱包集群疑似盗取872万FET并铸造4.085亿

一个单一的链上钱包集群在9月19日被描述为在几分钟内攻击了Fetch.ai和NuNet，从一个转换合约中抽走了约872万FET，并从NuNet的部署者账户中获得了大约4.085亿新铸造的NTX。当时，合并价值接近201万美元，但NTX的参与使这一事件变成了供应冲击事件，而不仅仅是简单的财政损失。

关键要点

一个单一的链上参与者集群被描述为从Fetch.ai的TokenConversionManagerV3中提取了约8.72M FET。以太坊在2026年9月19日，从NuNet的部署者账户接收了约408.5M新铸造的NTX，时间仅在几分钟内。
当时这两个部分的估值接近约200.1万美元，FET的流出估计在约153万至156万美元之间，具体取决于使用的价格快照。
NTX铸币被描述为NuNet流通供应量的约42%，而NTX在随后的几个小时内 reportedly 下跌了约65%至超过90%。
在整合资金后，该集群 reportedly 将大量股份兑换成 ETH，PeckShield 和 Blockaid 的数据聚集在约 546 ETH（约 144 万美元）左右。

两个AI代币，一个集群：FET在几分钟内被消耗，NTX被铸造

此次事件的核心联系并不是美元价值，而是路由。2026年9月19日，一个单一的钱包集群被描述为首先从Fetch.ai的TokenConversionManagerV3合约中提取了约872万FET，然后在几分钟后从NuNet的部署者账户接收了一批新创建的约4.085亿NTX。

那个共享的目标钱包正在进行大部分证据工作。数据包不包括交易哈希或确切的时间戳，但叙述的主线是这两个流都落在同一个集群中，这就是为什么追踪者将其视为一个协调的操作员，而不是两个恰好在同一夜晚发生的无关故障。

这笔合计的收益在转移时的估值接近201万美元。FET的提取被视为更大的一笔即时现金组成部分，研究人员估计这一流出约为153万到156万美元，具体取决于所使用的快照。NTX的铸造被描述为增加了“另几十万美元”的新发行币，但其市场影响并不局限于这一市值标记的数字。

链上跟进迅速。在整合了被提取的FET和铸造的NTX后，该集群据报道将大部分收益兑换成“数百个以太坊”，根据PeckShield和Blockaid的数据显示，数字集中在546 ETH左右，约为144万美元。

为什么NTX“崩溃”：42%的流通供应扩张遇上薄弱流动性

交易者倾向于将漏洞归类为资产负债表影响或市场结构影响。FET部分看起来像前者。NTX部分则像后者，这就是损害函数出现分歧的原因。

报告显示，NTX铸造量大约为4.085亿个代币，约占NuNet流通供应的42%。这并不是“卖压”。这是一笔交易对稀缺性的重写。如果新供应能够到达NTX交易的场所，市场必须立即清理更大规模的流通量，并且必须通过实际发布的流动性来完成，而不是通过代币持有者假设存在的流动性。

这就是报告中提到的机械原因。回撤范围如此之广且如此丑陋。报告显示，NTX的崩溃在铸造后的几个小时内下降幅度在约65%到超过90%之间，一家追踪机构指出，随着新币进入流通，价格从大约$0.0013暴跌至“几分之一美分”。交易量激增，但这种活动被描述为强制性抛售，而非稳定性买入，这种情况出现在边际卖家没有优化价格而边际买家在等待账本完成重新定价时。

FET的反应被描述为一次滑落，因为交易者将转换器故障和对“人工超智能集群”的信心下降考虑在内。这种对比很重要。合同中的资金流出是痛苦的，但至少在数字上是受到合同内容的限制的。而一个大约扩大流通供应两成的铸币则没有以相同的方式受到限制，因为它改变了每个持有者隐含的长期投资的分母。

NTX“崩溃”的另一个原因是，在流动性较低的市场中，稀释事件是具有反身性的。一旦参与者认为供应变得不可靠，他们就会停止报出紧密的价差，撤回买盘，并要求更大的折扣来持有库存。这可能会将几十万美元的铸造名义价值转变为数小时的空档。

特权访问作为常见故障模式：转换器授权与部署者铸造权利

这两个方面，如前所述，依赖于权限管理，而不是公开的、无权限的漏洞。这是任何交易共享团队、工具或运营假设的AI代币生态系统时所面临的不安定因素。

在Fetch.ai方面，该事件“似乎使用了一种转换授权，该合约在未确认匹配的代币在其他地方被锁定或销毁的情况下接受了该授权。”在这种框架下，TokenConversionManagerV3是一个转换管理合约。如果它基于未经验证的授权释放FET，而不验证转换另一端的相应锁定或销毁，那么该合约实际上是更信任一个特权消息，而不是信任资产会计是为了执行这一点。

在NuNet方面，这一事件“更像是部署者的铸造权被破坏。”部署者账户是地址部署了代币合约并可能保留特权权限，包括铸造新代币。如果该密钥被泄露，或者铸造权利没有得到适当限制或可撤销，代币合约就可以完全按照其为授权调用者构建的目的执行：创造供应。

这就是为什么共享钱包集群的细节比确切的漏洞路径更重要。两种不同的机制仍然可以共享一种失败模式：特权访问本应是不可能被滥用或容易被撤销的。在这两种情况下，合约都按照特权调用者的要求执行。

在“联盟邻域”框架中还嵌入了第二阶风险。当项目在运营上彼此接近时，市场往往会假设共享上行潜力。问题在于，共享的运营表面也可能意味着共享下行风险，尤其是当关键的保管实践、签名基础设施或角色管理在各个项目之间相关时。

我接下来要关注的内容：事后分析、权限变更和ETH退出流动

市场可以在损失周围进行交易，但无法在未知的控制平面上进行交易。改变此处风险评估的第一件事是来自Fetch.ai和NuNet的官方事后分析，具体说明关键的资产保管和角色权限，而不仅仅是“发生了一个事件”。重要的阈值是任一团队是否能够指向一个具体的、链上可验证的补救措施，例如撤销部署者地址的铸造权限、暂停或修补转换流程，或者以可在以太坊上检查的方式轮换特权角色。

第二件事是流动性。据报道，该集群将大量份额兑换成约546个ETH。如果额外的兑换超过这个数字，或者如果ETH开始流向暗示现金兑现或隐匿的场所，通过谈判恢复的概率将迅速下降。ETH不仅仅是流动性。它还是将一组混乱的代币收益压缩成一个单一、深度市场的方式。滑点是可以生存的。

第三件事是NTX的流通供应和持有者分布在报告的4.085亿铸造后是否稳定。供应冲击并不是在第一根蜡烛打印时就结束了，而是在市场能够看到新供应的位置、是否仍在流动，以及流动性提供者是否愿意再次报价而不要求惩罚性价差时才算结束。

协调攻击对Fetch.ai和NuNet的影响告诉我

我将此视为一个协调的特权访问事件，直到有其他证据证明，否则，因为同一个目标钱包集群被描述为在几分钟内接收了被抽走的FET和新铸造的NTX。这并不是明确的归因，但这是一种通常只有在一个操作者从头到尾执行操作时才会发生的关联，特别是当后续操作是快速整合成ETH时。

决定这是否成为一个局部事件或较长时间重新定价的因素不是210万美元的头条数字。而是使这些行为得以实施的控制面是否仍然有效。如果Fetch.ai的转换路径仍然可以在没有锁定或燃烧确认的情况下接受授权，或者如果NuNet的部署者仍然保留可以行使的铸造权，那么市场必须定价一个可重复的失败模式，而不是一次性的事件。

有两种清晰的情景。如果团队发布的事后分析确定了TokenConversionManagerV3上特定的授权检查失败和NuNet部署者的特定妥协路径，并且在链上证明角色已被轮换且权限已被撤销或限制，这开始看起来像是一个残酷但有限的事件风险事件。如果披露保持模糊且补救措施无法公开验证，较可能的结果是NTX作为一个受损资产交易，风险溢价永久提高，因为流通量不再被视为稳定的输入。

真正的考验是权限变更是否在链上可见，以及攻击者集群的ETH余额是否停止表现得像一个退出通道。如果这两个条件成立，故事将从“生存性”降级为“可恢复性”，而没有这两个条件，它仍然是一个供应完整性问题，而不是一个简单的漏洞头条。

来源

Crowdfund Insider