FET、AGIX等代币跨链桥遭攻击：持有者需警惕资产稀释风险

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

若您持有FET、AGIX或NTX，当前需明确两个关键事实：您的资产并未遭受直接攻击，问题出在用于旧版AGIX兑换FET的跨链桥机制。

跨链桥遭入侵：非用户钱包受损

自9月19日起，连接以太坊与Cardano的SingularityNET跨链桥功能被冻结，所有相关兑换操作均无法完成。攻击者利用签名密钥泄露，在短时间内清空了TokenConversionManagerV3合约中的全部FET流动性，并铸造了数亿枚未经授权的新代币。

攻击时间线与链上数据

UTC时间20:21:47（区块高度26,013,913），攻击者调用conversionIn函数，向指定地址转移约872万枚FET，价值约153万至155万美元。不到半小时后，同一地址又铸造了4.0853亿枚NTX代币，市值约46万美元。

根据链上分析机构慢鱼（SlowMist）披露，此次事件的核心是单一外部账户签名被滥用，且conversionIn函数缺乏金额限制，导致损失迅速扩大。

为何一个密钥足以造成系统性崩溃？

该跨链桥的设计依赖于单个私钥进行授权验证。一旦密钥泄露，攻击者即可绕过常规安全机制执行任意交易。而对应输出函数虽设有上限，输入端却无任何校验，形成严重结构性缺陷。

这一模式与今年Arbitrum上多起去中心化交易所事件如出一辙：系统的安全性不取决于协议本身是否去中心化，而在于是否存在集中信任点。

未经授权铸造：超过23亿枚代币被批量生成

9月20日，同一地址进一步铸造2.6亿枚AGIX和5383.8万枚WMTx。WMTx项目方已确认其为非法创建。截至当日，攻击者控制资产总值约为1677万美元，包括1.983亿枚AGIX、649枚以太币及3353.8万枚WMTx。

不同统计口径解释了差异：1677万美元为实时市场估值，23亿为代币总量。大量新增供应直接稀释了现有持仓比例，对所有合法持有者构成间接冲击。

Fetch.ai应对措施：暂停桥接与兑换服务

Fetch.ai官方宣布无限期暂停AGIX转FET功能，并出于预防目的关闭以太坊侧桥接服务。声明强调自身合约未被攻破，受影响的合约已被封禁。

这意味着若您仍持有未兑换的旧版AGIX，目前无法完成转换。具体恢复时间尚未公布，建议投资者主动关注项目公告。

五步自查：确认您是否受波及

尽管多数用户未直接受损，但仍建议尽快完成以下检查：

• 核实是否持有涉及代币：FET、AGIX、NTX、WMTx或CGV
• 确认是否有待处理的兑换请求
• 查看交易平台是否暂停相关代币充值提现
• 撤销曾授予桥接合约的无限授权额度
• 警惕钓鱼链接，切勿通过私信提供助记词或钱包连接

价格反应揭示机制差异

FET价格从0.18美元跌至0.172美元，24小时内下跌约5%；而NTX跌幅高达65%-95%，最低触及0.00004075美元。WMTx同期下跌约43%。

价格分化源于本质区别：FET仅流动性被抽离，总供应量不变；而NTX因大量无价值代币涌入，造成严重通货膨胀效应，进一步打击市场信心。

德国合规要求：持牌平台交易成唯一选择

随着欧盟MiCA法规过渡期结束，德国居民购买上述代币必须通过持牌加密资产服务提供商（CASP）进行。这意味着交易场所范围缩小，且运营更受监管约束。

需注意：代币是否可在受监管平台交易，与其桥接安全性无关。交易所暂停服务通常为预防性措施，不代表平台自身被攻破。

税务影响：亏损抵扣与持有期计算

根据德国《所得税法》第23条，加密资产属于私人处置交易。关键点如下：

• 一年内出售产生亏损，可抵扣同年度其他收益或结转未来
• 持有超一年则收益免税，亏损亦不具税务意义
• 每年1000欧元免税额，超出部分全数征税

若短期内卖出后立即买回，将重新开始持有期计算，延迟未来免税时间。务必保留取得日期和数量记录，以备税务审查。

自我托管的真实边界

本次事件表明，硬件钱包无法保护通过桥接交互的资金。攻击目标并非用户私钥，而是基础设施的签名密钥。

真正有效的保护方式是：将长期持有的资产与日常交互资产分离。长期持仓使用未授权第三方合约的钱包，交互使用独立小额地址，实现风险隔离。

跨链桥的本质脆弱性

跨链桥始终是生态中最薄弱环节。其运作机制决定了必须依赖某一方来批准资产转移，权力越集中，风险越大。

当出现“一把密钥、无金额上限”的设计时，即便技术架构再完善，也存在根本性隐患。这并非针对个人诚信，而是架构层面的系统性缺陷。

后续应对能力成为关键区分点：能否识别并冻结非法代币，将直接影响长期市场健康度。

总结：您需要带走的关键信息

1. 理清持仓状况，确认是否涉及受影响代币；
2. 检查交易平台状态，及时调整操作策略；
3. 将长期持有资产与合约交互地址分隔管理；
4. 建立清晰的税务记录习惯；
5. 持续关注项目方公告，避免误信虚假退款信息。

事件来源：The Crypto Times 对铸造行为分析，Cryptopolitan 关于签名密钥泄露报道，以及官方声明。（截至2026年9月23日。本文不构成投资建议。价格与条款可能变动，请以实际交易为准。）