Fetch.ai 转换合约遭利用，损失约 201 万美元，攻击者关联 NuNet
TREE NEWS 报道， Fetch.ai 在以太坊上的 TokenConversionManagerV3 转换合约遭到利用，一名外部拥有账户（EOA）使用有效的转换授权，盗取了约 201 万美元的加密资产。链上安全平台 Blockaid 披露了这一事件，并指出攻击者的地址与 NuNet 存在关联。NuNet 是 Fetch.ai 生态内专注于去中心化计算资源的项目。
攻击如何发生
据 Blockaid 分析，攻击者利用了一个合法的转换授权来执行攻击。TokenConversionManagerV3 合约旨在促进 Fetch.ai 原生 FET 代币在不同区块链网络之间的转换，是该多链战略的核心基础设施。通过获取有效授权——无论是通过私钥泄露、钓鱼攻击还是授权逻辑漏洞——攻击者得以在不立即触发警报的情况下转移资金。
与 NuNet 的关联尤其令人担忧。NuNet 是 Fetch.ai 生态内的姐妹项目，专注于去中心化计算资源。如果攻击者地址与 NuNet 有关，可能意味着内部威胁、团队成员私钥泄露，或是一次波及多个项目的更广泛安全漏洞。
行业影响
此次事件凸显了 DeFi 中跨链转换机制和授权系统面临的持续风险。转换合约通常持有大量流动性，并依赖可信角色或链下签名，因此成为攻击者的重点目标。攻击者使用有效授权这一事实表明，漏洞可能源于操作安全失误，而非单纯的智能合约缺陷。
- 授权管理至关重要： 项目不仅需要审计代码，还需审计密钥管理、角色分配和链下签名流程。
- 跨链桥和转换器仍是高风险领域： 这些组件因聚合流动性且信任假设复杂，频繁成为攻击目标。
- 生态传染风险： NuNet 的关联表明，单个受损地址可能影响互联生态中的多个项目。
前瞻视角
Fetch.ai 尚未发布详细的事后分析，但该事件可能加速对更稳健授权框架的呼吁，包括多签要求、时间锁转换以及 Blockaid 等安全公司的实时监控。对于更广泛的 DeFi 领域，此次攻击提醒人们，即使经过审计的合约，在特权访问被滥用时也可能被绕过。投资者和用户应关注 Fetch.ai 和 NuNet 的进一步披露，以及被盗资金的链上动向，这些可能提供攻击者身份和意图的线索。
