9月19日，SingularityNET用于资产转换的以太坊侧合约遭到异常操作，8,721,530枚FET被转出，按当时价格计算约值155万美元。29分钟后，一个此前长期休眠的NuNet铸币权限又生成4.085亿枚NTX，并将全部代币发送至同一个收款钱包。链上取证机构Athena的分析显示，两起操作可能属于同一组协调行动，但WMTX是否通过相同机制受影响，现有证据尚未确认。
Fetch.ai随后暂停AGIX兑换FET服务和以太坊侧桥接合约。公司表示，受到影响的基础设施属于SingularityNET，主要涉及其以太坊—Cardano桥；Fetch.ai自有合约以及正常的FET转账仍在运行。
被清空的是SingularityNET转换合约
取证报告将涉事合约识别为TokenConversionManagerV3。这是SingularityNET桥接系统中负责以太坊侧锁定与释放资产的正式组件，已验证代码与SingularityNET公开代码库一致，并与当前Artificial Superintelligence Alliance的FET代币相关联。
调查人员认为，损失源于后端授权密钥被控制，而不是攻击者绕过桥接合约本身。攻击交易携带了一个有效签名，签名地址正是合约预先信任的授权地址，因此攻击者能够调用conversionIn函数，将合约中的全部FET释放到自己控制的钱包。
合约设计也放大了单笔交易的影响。原有100万枚FET的交易上限只限制从以太坊转出的代币，却没有在conversionIn路径上执行。结果是，攻击者一次性提取了约872万枚FET。此外，签名消息没有绑定最终接收地址，任何获得有效授权的调用者都可以指定代币接收钱包。
4.085亿枚NTX在29分钟后铸出
链上时间线显示，9月19日20时50分（UTC），距离FET被提取约29分钟，一个自2023年3月以来一直未活动的NuNet铸币密钥生成408,532,878枚NTX，并将全部代币转入接收被盗FET的钱包。该数量约相当于NuNet已披露代币供应量的42%。
后续追踪进一步强化了两个事件之间的联系。当天19时36分，也就是FET被提取前45分钟，NuNet铸币地址曾直接向最终收款钱包转入0.3667枚ETH；另一个与攻击者有关联的账户则向该钱包转入2,430万枚NTX。
在FET桥接合约被清空之前，NTX已经通过MetaMask的兑换基础设施开始出售。这意味着，涉及两组被控制凭证的资产转移和变现活动，可能早于主要FET提款就已经展开。
资产变现受到流动性限制
攻击者随后开始处理两类代币。被盗FET主要通过MetaMask的兑换基础设施换成以太坊；新铸造的NTX则有超过2.17亿枚通过去中心化流动性场所出售。到9月20日约1时10分，中心钱包持有547.89枚ETH，价值约144万美元，同时仍持有约2.3亿枚NTX。
NTX的后续出售很快受到流动性不足限制。四笔合计3,855万枚NTX的交易，只让攻击者的ETH余额增加约0.30枚，原因是可用交易池已经明显减少。另有一笔1,000万枚NTX的交易通过Mayan Protocol路由，最终获得约940 USDT并用于跨链转移。
相关资产的市场数据也出现明显波动：NTX一度报0.00053美元，24小时涨幅为780.38%；同期ETH报2,747.34美元，24小时上涨4.23%；与SingularityNET相关的AGIX报0.08美元，24小时下跌0.47%。这些价格数据反映的是事件后的市场状态，并不能单独说明代币供应或损失已经完成处置。
WMTX暂停交易，但关联机制尚未确认
事件影响后来扩展到WMTX。9月20日，Bitvavo以该代币存在正在处理的安全事件为由，暂停WMTX充值和提现，随后暂时停止交易。交易所表示，客户余额仍然安全。
SingularityNET历史资料显示，WMTX、FET和NTX都使用过与其以太坊—Cardano桥接生态相关的基础设施。不过，目前的取证分析主要详细检查了FET和NTX活动，尚未证明WMTX是通过同一漏洞或同一组凭证遭到影响。Cardano同期报0.24美元，24小时上涨6.75%。
授权密钥是否撤销成为恢复前提
Fetch.ai表示正在与SingularityNET合作调查，并在调查期间暂停相关兑换服务。首次追踪窗口显示，攻击发生约5小时后，FET桥接授权地址和NuNet铸币凭证仍未完成轮换或撤销。当时FET桥接合约已经被清空并停止活动。
这使凭证处置成为恢复服务的关键步骤。如果同一个授权地址仍被合约信任，直接向FET转换合约补充流动性，可能再次暴露于已签名提款风险；NuNet则需要解决受影响钱包仍可能继续铸造NTX的问题。
接下来可观察的运营信号包括Fetch.ai何时恢复AGIX兑换FET及以太坊侧桥接服务，以及相关授权凭证是否完成轮换。对于WMTX，Bitvavo表示交易和转账将在评估期间继续受限，交易所重新开放和凭证安全处理进展，将决定受影响服务能否恢复。