Fetch.ai وNuNet تتعرضان لهجمات مرتبطة بمفتاح خاص تم اختراقه

سرق المهاجم حوالي 2 مليون دولار من البنية التحتية المرتبطة بـ Fetch.ai وNuNet.

ربطت شركات الأمن بين الهجمات كلتيهما بنفس محفظة المهاجم. أظهر التحليل الأولي لـ Fetch.ai أن المهاجم استخدم بيانات اعتماد للتوقيع تم اختراقها للوصول إلى البنية التحتية.

بينما قد يُعتبر سرقة بقيمة 2 مليون دولار غير مهمة في سياق سوق مشفر يقدر بـ 2.85 تريليون دولار، فإن ما يميز هذا الحدث بالتحديد هو أن بيانات الاعتماد المميزة المخترقة أعطت المخترق وصولاً إلى البنية التحتية الحرجة، وأبرزت كيف يمكن أن تنتشر نقاط الضعف في إدارة المفاتيح عبر الأنظمة المرتبطة حتى لو لم يتم اختراق عقود الرموز الأساسية نفسها.

نفس المحفظة أفرت FET واستقبلت طرح NTX

ووفقاً لـ PeckShield، قام المخترق بسحب ما مجموعه 8.7 مليون عملة FET، بقيمة تعادل 1.53 مليون دولار، وقام بطرح 408.5 مليون عملة NTX بشكل غير مصرح به بقيمة تقارب 462,730 دولاراً.

لاحظت Blockaid بشكل منفصل إزالة حوالي 1.56 مليون دولار من FET من محول، بالإضافة إلى حوالي 452,000 دولار من NTX المطروحة حديثاً. وهذا رفع القيمة الإجمالية لمجموعة المحافظ هذه إلى حوالي 2.01 مليون دولار أثناء استمرار الهجوم. ربط منشور لاحق طرح NTX بنفس المحفظة المستقبلة.

🚨 اكتشفت Blockaid استغلالاً مستمراً على @Fetch_ai على Ethereum.
ثم استقبلت نفس محفظة المستغل طرحاً كبيراً لـ NTX من @nunet_global حساب المستثمر.

~2.01 مليون دولار حتى الآن (~1.56 مليون دولار FET مسحوبة من المحول + ~452 ألف دولار NTX مطروحة) عبر المجموعة. الهجوم لا يزال…

— بلوكايد (@blockaid_) سبتمبر 19، 2026

تعد NuNet أيضاً جزءاً من نفس النظام البيئي الأوسع للذكاء الاصطناعي والعملات المشفرة. تصف CoinMarketCap أنها الانفصال الثاني عن SingularityNET.

كانت نقطة الضعف في التفويض المميز

وفقاً للأدلة المقدمة، لا يمكن الاستنتاج أن مفتاحاً واحداً كان مسؤولاً عن كلا المشروعين. وبناءً على التحليل الأولي لـ Fetch.ai، من المرجح أن المفتاح المستخدم للتوقيع قد تم اختراقه. من ناحية أخرى، يشير التحليل الذي أُجري على سلسلة الكتل إلى أن مفتاح الطرح من NuNet قد يكون أيضاً معرضاً للخطر.

في تحليلها، أفادت SlowMist أن TokenConversionManagerV3 اعتمد فقط على توقيع ECDSA من حساب خارجي مملوك واحد لتفويض دالة conversionIn() أثناء تفريغ رصيد FET.

لم تنفذ الدالة المذكورة آلية تحكم checkLimits(amount) ضد المعاملة، ولم تتحقق مما إذا كانت إثباتات الحرق أو القفل متاحة على السلسلة. حدث إفراغ FET بمجرد اختراق مفتاح التفويض، حيث كان التوقيع الشرعي هو كل ما هو مطلوب لتفريغ رصيد FET في المحول.

قالت Fetch.ai إنها عملت مع SingularityNET لتعطيل المحافظ والعقارات المتأثرة. وقالت تحديث لاحق إنه لم تكن هناك عقود Fetch.ai معرضة للخطر في ذلك الوقت، وتم إيقاف تحويلات AGIX إلى FET احتياطياً.

تحليل السلسلة الكاشفة عن الاستغلال متاح الآن على ASI:One. يتتبع هذا التحليل الهجوم بدءًا من مفتاح التوقيع المُخترق وصولاً إلى محافظ سحب الأموال الخاصة بالمهاجم. هذا ليس التحليل النهائي.

اقرأ التقرير: https://t.co/W95r50VMaY

مع @SingularityNET، لقد عطّلنا…

— Fetch.ai (@Fetch_ai) سبتمبر 20، 2026

لماذا انهارت NTX بينما لم تفعل FET

تفاعل هذان الرمزان بطرق مختلفة بسبب التأثيرات المختلفة التي أحدثتها الهجمات على المعروض. أزال اختراق FET الرموز التي تم إصدارها سابقاً، بينما أنتج اختراق NTX مئات الملايين من الرموز غير المصرح بها، مما أضعف سلامة المعروض وأضاف ضغط بيع إضافي.

ووفقاً لـ CoinMarketCap، تتداول NTX حالياً حول 0.000066 دولار، بانخفاض يقارب 95% خلال آخر 24 ساعة بعد أن وصلت إلى أدنى مستوى لها على الإطلاق عند 0.00004075 دولار في 20 سبتمبر. وفي الوقت نفسه، لم تكن حالة FET معقدة بسبب مثل هذه الكارثة.

الخسارة المباشرة متواضعة، لكن طريقة الهجوم تتناسب مع نمط صناعي أوسع. سجلت TRM Labs 207 اختراقاً وخسائر بقيمة 972 مليون دولار في النصف الأول من عام 2026. شكلت اختراقات البنية التحتية والتشغيلية حوالي 15% من الحوادث فقط، لكنها شكلت حوالي 76% من الأموال المسروقة.

تروي تقرير الأمان لعام 2026 الخاص بـ CoinGecko قصة مماثلة. تسببت اختراقات البنية التحتية وسلسلة التوريد في خسائر تزيد عن 1.8 مليار دولار بين يناير 2025 ويوليو 2026، بينما ظل اختراق المفاتيح الخاصة نقطة فشل رئيسية.

كما أفادت Cryptopolitan بنمط مماثل في يونيو، عندما قالت Humanity Protocol إن المفاتيح الخاصة المكشوفة ساهمت في خسائر تصل إلى 31 مليون دولار، وهبطت عملة H بنسبة تصل إلى 90%.

تقول Fetch.ai إن التحقيق لا يزال مفتوحاً. الأسئلة التالية هي: كيف تم اختراق بيانات الاعتماد، وما إذا كانت Fetch.ai قد قامت بتدوير أو استبدال جميع الامتيازات المتأثرة، وكيفية تعامل NuNet مع NTX غير المصرح به لا يزال مرتبطاً بالمخترق.