攻击者一笔签名调用窃取Fetch.ai(FET)代币兑换器156万美元资产

9月20日,一名攻击者从以太坊上的Fetch.ai(FET)代币兑换器( Fetch.ai token converter)中盗取了价值约156万美元的FET。链上取证随后将同一钱包与针对NuNet(NTX)协议的协同攻击关联在一起。安全研究机构Blockaid在事件发生后数小时内即发出警报,其报告指出,攻击者利用一份有效的兑换授权签名,调用了处理FET兑换的合约模块TokenConversionManagerV3中的conversionIn函数。仅凭这一次经过授权的调用,兑换器中剩余的全部FET库存便被扫入攻击者控制的地址——该机构将其归属于0x1572...c362。