AI叙事最热的时候，出事往往不是模型，是签名钥匙。
9月19日，同一攻击者先后打穿 Fetch.ai 与 NuNet：
1️⃣ Blockaid / PeckShield：TokenConversionManagerV3 的 conversionIn 被掏空约 872万枚 $FET（约$153万–$156万），同钱包簇又从 NuNet deployer 未授权铸造约 4.085亿枚 $NTX（约$45万–$46万），合计约$200万。
2️⃣ SlowMist：根因是 conversionIn 几乎只靠单 EOA 的 ECDSA 签名授权，缺少 conversionOut 那套额度校验。
3️⃣ 赃款侧：PeckShield 跟踪到大量兑换成约 546 $ETH（约$144万）；$NTX 日内曾崩超 90%，$FET 跌幅相对小——一个是滥发稀释，一个是存量抽走。
值得盯的是结构：不是“又一个单点合约漏洞”，而是跨项目共用的签名/铸币信任面一旦失守，AI 叙事项目可以在同一分钟被连坐。
二手报道称 Fetch.ai 已发初步链上复盘（称 SingularityNET 桥接侧后端签名钥与 NuNet 铸币钥遭盗用），并与 SingularityNET 停用相关钱包/合约——以官方终稿为准。
筛选一句：AI agent 叙事再响，密钥治理仍是基础设施。
不构成投资建议。