单一钱包将155万美元FetchAI失窃案与巨额4.085亿枚NTX增发事件关联起来

事件概述：桥梁合约被掏空，增发密钥同步失守

9月19日，SingularityNET生态发生一起连环安全事件：攻击者先从其以太坊侧跨链桥梁的兑换合约中转出872.153万枚FET，时值约155万美元；仅29分钟后，另一个失窃的NuNet增发密钥铸出4.085亿枚NTX，并全部转入同一个接收钱包。据Athena出具链上取证报告，两起动作指向同一操控者，显示这是一次有组织的协同攻击。

事件发生后，Fetch.ai出于谨慎暂停了AGIX兑换FET服务及以太坊侧桥梁合约，并强调受影响的基础设施归属SingularityNET，主要是其以太坊—Cardano桥梁，而Fetch.ai自有合约与FET的正常转账未受影响。

取证细节：漏洞不在合约，而在授权密钥

报告指出，被利用的合约为TokenConversionManagerV3，是SingularityNET桥梁在以太坊侧合法的锁定释放组件，其开源代码与官方仓库一致，且与现行人工智能超级智能联盟的FET代币挂钩。

调查认定，损失根源是后端授权密钥泄露，而非攻击者绕过了合约逻辑。攻击交易带有合约所信任地址的有效签名，使conversionIn函数将合约内全部FET余额释放至攻击者控制的地址。

合约设计放大了损失：100万枚FET的单笔上限仅约束从以太坊流出的代币，却未在conversionIn方向生效，攻击者因此一笔就转走872万枚FET。此外，签名消息未绑定最终收款人，有效授权可以把代币导向调用方指定的任意地址。

关联证据：休眠密钥、提前布局与资产变现

NuNet的异常活动为“协同作案”提供了最直接证据。FET被转出29分钟后，即UTC时间20时50分，一把自2023年3月起休眠的NuNet增发密钥铸出408,532,878枚NTX，全部送入接收FET的同一钱包，规模约相当于NuNet已记录供应量的42%。

后续取证进一步收紧了关联：在FET被盗前45分钟（UTC 19时36分），该增发密钥曾向目标钱包转入0.3667枚ETH，另有与攻击者关联的账户向其转入2430万枚NTX。而在桥梁被掏空之前，已有NTX通过MetaMask的兑换设施开始抛售，说明整个行动早于主盗窃就已启动。

随后攻击者开始变现：被盗FET经MetaMask兑换设施大部分换成以太坊，超过2.17亿枚新铸NTX则通过去中心化流动性场所抛售。至9月20日UTC约1时10分，核心钱包持有547.89枚ETH（约144万美元）及2.3亿枚NTX。

NTX的流动性很快成为瓶颈：其后四笔合计3855万枚NTX的抛售仅换来约0.30枚ETH，资金池已近枯竭。另有1000万枚NTX经Mayan Protocol跨链处理，最终产出约940枚USDT。

波及范围与后续：WMTX暂停充提，密钥轮换成关键

影响随后扩大到报告重点分析的两个资产之外。Bitvavo于9月20日以WMTX正在经历安全事件为由，暂停其充提并临时停止交易，同时表示客户资产安全无虞。历史资料显示，WMTX、FET与NTX均与SingularityNET以太坊—Cardano桥梁生态的基础设施相关，但现有取证仅详查了FET与NTX的动向，并不能证明WMTX通过同一机制失守。

Fetch.ai表示正与SingularityNET协作，调查期间维持兑换暂停。

报告首个追踪窗口显示，攻击发生约五小时后，失窃的FET桥梁授权密钥与NuNet增发密钥仍未轮换或撤销，此时FET桥梁已空置停用。这使得凭证处置成为恢复服务的核心：若授权密钥仍被信任就回充值换合约，新注入的流动性可能再次被签名转走；只要问题钱包保留增发权限，NuNet也面临继续被增发NTX的独立风险。

因此，Fetch.ai的AGIX兑换FET服务与以太坊侧桥梁是否恢复，是观察事态最直接的指标。至于WMTX，Bitvavo称在评估事件期间将继续限制交易与转账，交易所何时重启、密钥何时轮换，将是检验相关基础设施是否恢复安全的下一批可见信号。