Fetch.ai 转换合约被攻破，约 201 万美元资产外流
TREE NEWS 报道， 区块链安全监测机构 Blockaid 发现，Fetch.ai 部署在以太坊上的代币转换合约遭到攻击，涉及资产规模约 201 万美元。其中约 156 万美元的 FET 代币被从转换合约中转出，同一关联钱包还收到了 NuNet 代币。NuNet 属于人工超级智能联盟（Artificial Superintelligence Alliance）生态内的相关项目。
这起事件再次将代币迁移与转换机制的安全问题推到台前——随着越来越多项目进行合并、品牌重塑或代币经济整合，这类合约正成为攻击者重点关注的目标。
为什么转换合约成为高危攻击面
代币转换合约处于协议生命周期中极为敏感的节点：它通常持有大量新代币储备，接收旧代币存款，并执行固定或浮动比例的兑换。高流动性、逻辑相对固定、且往往在高关注度迁移期间仓促部署——这三者叠加，使其对攻击者极具吸引力。
- 流动性高度集中： 转换池承载整个迁移供应量，形成单一高价值目标。
- 审计不充分： 迁移合约常在时间压力下部署，审查力度往往弱于核心协议代码。
- 权限控制缺口： 访问控制与升级机制容易被忽视，项目方优先考虑的是让兑换尽快上线。
本次涉事合约是 Fetch.ai 向人工超级智能联盟过渡的一部分。该联盟由 Fetch.ai、SingularityNET 与 Ocean Protocol 合并而成，将多个代币整合为以 FET 为核心的新结构。如此规模的迁移意味着巨额价值流经少数几个合约，一旦流程存在缺陷，后果可能是灾难性的。
行业影响
此次攻击暴露了加密行业的一个结构性问题：协议最脆弱的时刻，恰恰是其风险敞口最大的时刻。迁移、升级与整合在集中风险的同时，又要求极高的执行速度。安全研究者多次警告，转换合约与跨链桥合约应当获得与核心协议同等级别的审计强度，但现实中它们得到的关注往往更少。
对代币持有者而言，这一事件提醒：参与迁移并非被动行为。授权一个转换合约，等于信任一段可能仓促部署、测试不足的代码。及时撤销不再使用的授权、持续监控钱包活动，仍是最基本的防护习惯。
后续关注点
接下来的关键问题包括：被盗资金能否被追踪、攻击者地址是否会被交易所与链上分析机构标记、项目方是否会补偿受影响用户或调整转换流程。更广泛地看，迁移团队将面临更大压力，需要公开独立审计结果，并采用带时间锁与速率限制的转换设计，以限制单次攻击可能造成的损失。
随着 AI 与加密结合领域的代币整合持续推进，Fetch.ai 此次事件很可能成为一个反面参考案例，并推动行业围绕「旧币换新币」这一中间环节建立更严格的安全标准。
