黑客在针对三个AI项目的系列桥接攻击中窃取225万美元

一名攻击者在周末利用了属于Fetch.ai、NuNet和SingularityNET的桥接漏洞，从被盗代币中实现了约225万美元的收益。

Bitquery的报告指出，在攻击发生时，铸造代币的面值要大得多。PeckShield首先发现了第三次攻击，估计黑客的未实现利润接近1700万美元。

#PeckShieldAlert 同一攻击者已利用 @SingularityNET，导致在以太坊上未经授权铸造了2.6亿 $AGIX 和5383.8万 $WMTx。

该攻击者目前持有约1677万美元的加密货币，包括1.983亿枚AGIX（价值1442万美元）、649 $ETH（价值约167万美元），以及… https://t.co/eee4cZbZhI pic.twitter.com/oHBpbWXQMj

— PeckShieldAlert (@PeckShieldAlert) 2026年9月20日

这三个项目中，有两个属于“人工智能超级智能联盟”生态系统，几乎同时遭受了攻击。

最初，黑客从Fetch.ai桥接中提取了870万枚FET，并生成了4亿枚NuNet NTX代币。

几小时后，SingularityNET桥接被攻破，导致生成了9亿枚AGIX代币，以及来自World Mobile Chain的5亿枚WMTx和来自Cogito的5亿枚CGV。

攻击者的大部分利润来自将Fetch.ai的FET卖出为523 ETH，约合120万美元。其他四种代币的销售总共仅获得183 ETH（42万美元）。

由于流动性极低，5亿枚CGV代币仅卖出了30美元。

由于供应量中很大一部分现在由新铸造的假代币组成，这些资产的价格已经暴跌。

相比之下，真实FET代币的销售导致价格下跌了5%。

Bitquery还指出，最初从16个钱包中提取了ETH和BNB，其中四个钱包先前被其认定为属于SingularityNET或NuNet员工，表明相关公司的基础设施遭到深度入侵。

随后，又从一份工资合约中提取了额外的289,575美元USDC。

报告警告说，大多数签名密钥仍未更改。