ASI Alliance确认FET迁移基础设施遭攻击，约156万美元被盗
TREE NEWS 报道， 人工智能超级联盟（ASI Alliance）披露了一起安全漏洞事件，涉及FET代币迁移流程、跨链桥架构以及该基础设施内的其他代币。未经授权方从转换合约中提取了价值约156万美元的FET。
团队表示已立即采取行动，并正与安全合作伙伴展开协作。关键在于，金库和交易所钱包未受影响，用户自托管钱包或存放于交易所的FET均安全无虞。官方提示持币人无需采取任何操作，完整事件报告将在调查完成后发布。
攻击面暴露了什么
此次攻击并未触及FET的核心账本，也未攻破交易所托管。它打击的是迁移层——即让持币人跨链将旧代币转换为合并后ASI资产的合约与桥接管道。这是2024至2025年反复出现的模式：攻击者越来越倾向于瞄准新旧代币之间的过渡性基础设施，因为这类合约往往沉淀着大量流动性、审计周期更紧、且为配合代币合并而上线仓促。
桥接与转换合约之所以成为高价值目标，源于三点结构性原因：
- 流动性集中：迁移合约会暂时汇集大量待转换代币，形成单一且丰厚的目标。
- 代码路径新颖：合并需要定制化的转换逻辑，其经过的实战检验远不如原代币合约。
- 跨链复杂性：桥接引入了消息验证与中继者假设，每一环都是额外的失效点。
行业影响
由Fetch.ai、SingularityNET与Ocean Protocol合并而成的ASI Alliance，是AI加密赛道最受瞩目的代币整合案例之一。此次漏洞被限制在转换层、金库与交易所钱包未受波及，限制了即时冲击范围。但它再次强化了一个更广泛的教训：代币迁移是项目能承担的最高风险事件之一，迁移层的安全预算应与其承载的资金价值相匹配。
对持币人而言，官方信息令人安心但仍有前提条件。自托管与交易所余额未受影响，意味着损失落在协议或转换合约的沉淀储备上，而非用户资金。这一区分对事件后续解决方式至关重要——究竟是通过金库兜底、赔付计划，还是治理投票来处理。
后续关注重点
完整事件报告将是关键文件。分析师应关注根本原因（重入攻击、签名验证缺陷、私钥泄露，还是桥接中继者操纵）、攻击者资金能否被追踪冻结，以及联盟是否会暂停或重新设计迁移路径。若漏洞属于架构性问题而非一次性缺陷，其他正在进行多链迁移的项目应立即审计自身的转换合约。这一事件提醒我们：在DeFi中，最危险的时刻往往是过渡期，而非稳态运行时。
