同一个地址,几小时内从Fetch.ai转走约870万枚FET,又在NuNet侧铸出4.085亿枚NTX。

安全机构披露,Fetch.ai的代币转换合约损失约156万美元。攻击者使用了一份有效的转换授权签名,调用TokenConversionManagerV3的conversionIn函数,取走转换器里剩余的FET。

随后,同一地址又与NuNet部署账户铸造4.085亿枚NTX有关,按当时价格约值45.2万美元。PeckShield追踪到,相关资产之后被换成约546.36枚ETH,价值约144万美元。

最容易看错的是,把两件事直接归成“同一个漏洞”。目前能确认的是同一地址和两组链上动作;授权签名如何取得、NuNet侧为何能铸币,都还没有完整技术复盘。

接下来只看两件事:Fetch.ai是否公开授权签名来源,NuNet是否说明这批NTX怎么处理。

$FET