安全公司 Blockaid 与 PeckShield 表示，9 月 19 日，一名攻击者先后攻击了两个聚焦人工智能的加密项目 Fetch.ai 和 NuNet，合计窃取近 200 万美元资产。两家机构指出，同一钱包地址串联了这两起事件，显示攻击可能由单一行为者实施。
攻击如何展开
据安全公司披露，攻击者首先从 Fetch.ai 所属的代币转换合约中抽走约 870 万枚 FET，价值约 153 万美元。随后，接收这些被盗资金的钱包又被用于直接通过 NuNet 的部署者账户铸造 4.085 亿枚未经授权的 NTX，价值约 46.3 万美元。
Blockaid 表示，该共享钱包正是将两起攻击关联到同一攻击者的关键证据。Blockaid 已公开攻击者钱包地址及一笔示例交易，便于其他项目和交易所标记并阻止相关地址的后续资金转移。
代币价格受挫
漏洞利用发生后，NuNet 的 NTX 代币一度暴跌 65% 至 70%（不同追踪平台数据略有差异），FET 则下跌约 10%。攻击者迅速将大部分被盗资金兑换为 546 枚 ETH，价值约 144 万美元。这种做法常用于增加被盗加密资产追踪或冻结的难度。
官方尚未回应
截至报道时，Fetch.ai 与 NuNet 均未就此次漏洞利用发布官方声明。跟踪该事件的安全研究人员敦促持有或正在使用上述两个生态代币的用户保持谨慎，直到相关团队确认事件经过，并说明平台是否可以安全恢复使用。
事件影响
该事件凸显了人工智能与计算类加密项目反复出现的薄弱环节：智能合约权限结构若配置不当或被利用，攻击者可能从一个合约抽走资金，并利用同一被盗访问权限，在另一个完全独立、无关的项目中铸造未经授权的代币。