Fetch.ai und NuNet von Angriffen getroffen, die mit einem kompromittierten privaten Schlüssel verbunden sind

Ein Angreifer hat etwa 2 Millionen US-Dollar aus der mit Fetch.ai und NuNet verbundenen Infrastruktur gestohlen.

Beide Angriffe wurden von Sicherheitsfirmen mit derselben Angreifer-Wallet in Verbindung gebracht. Eine vorläufige Analyse von Fetch.ai ergab, dass der Angreifer kompromittierte Signierzugangsdaten nutzte, um Zugriff auf die Infrastruktur zu erlangen.

Während ein Diebstahl von 2 Millionen US-Dollar im Kontext eines geschätzten Kryptomarktes von 2,85 Billionen US-Dollar als unbedeutend angesehen werden mag, ist an diesem besonderen Ereignis bemerkenswert, dass kompromittierte privilegierte Zugangsdaten dem Hacker Zugriff auf kritische Infrastruktur gaben und aufzeigten, wie Schwächen im Schlüsselmanagement über verbundene Systeme hinweg wirken können, selbst wenn die zugrunde liegenden Token-Verträge selbst nicht kompromittiert sind.

Dasselbe Wallet entleerte FET und erhielt die NTX-Prägung

Laut PeckShield schüttete der Hacker insgesamt 8,7 Millionen FET ab, die einem Wert von 1,53 Millionen US-Dollar entsprachen, und prägte unbefugt 408,5 Millionen NTX im Wert von rund 462.730 US-Dollar.

Blockaid hat separat etwa 1,56 Millionen US-Dollar an FET, die aus einem Konverter entfernt wurden, sowie etwa 452.000 US-Dollar an neu geprägtem NTX beobachtet. Dies brachte den Gesamtwert dieses Wallet-Clusters auf etwa 2,01 Millionen US-Dollar, während der Angriff andauerte. Ein Follow-up-Beitrag verknüpfte die NTX-Prägung mit derselben empfangenden Wallet.

🚨Blockaid erkannte einen laufenden Exploit auf @Fetch_ai auf Ethereum.
Dasselbe Exploit-Wallet erhielt dann eine große NTX-Prägung von der @nunet_global Deployer-Konto.

~2,01 Mio. US-Dollar bisher (~1,56 Mio. US-Dollar FET aus dem Konverter abgezogen + ~452k NTX geprägt) über den Cluster. Angriff läuft noch…

— Blockaid (@blockaid_) September 19, 2026

NuNet ist ebenfalls Teil desselben größeren AI-Krypto-Ökosystems. CoinMarketCap beschreibt es als den zweiten Spin-off von SingularityNET.

Der Schwachpunkt war die privilegierte Autorisierung

Aufgrund der vorgelegten Beweise kann nicht geschlossen werden, dass ein einzelner Schlüssel für beide Projekte verantwortlich war. Basierend auf der vorläufigen Analyse von Fetch.ai ist es wahrscheinlich, dass der Signierschlüssel kompromittiert wurde. Andererseits impliziert die darauf durchgeführte Blockchain-Analyse, dass auch der Minting-Schlüssel von NuNet kompromittiert sein könnte.

In seiner Analyse berichtete SlowMist, dass der TokenConversionManagerV3 nur auf die ECDSA-Signatur eines einzelnen extern gehosteten Konts zurückgriff, um die Konvertierungsfunktion In() bei der Entleerung des FET zu autorisieren.

Die genannte Funktion implementierte keinen CheckLimits(amount)-Kontrollmechanismus gegen die Transaktion und prüfte nicht, ob Burn- oder Lock-Beweise on-chain verfügbar waren. Die Entleerung des FET erfolgte sofort, nachdem der Autorisierungsschlüssel kompromittiert worden war, da eine legitime Signatur für die Entleerung des FET-Guthabens des Konverters ausreichte.

Fetch.ai sagte, es habe mit SingularityNET zusammengearbeitet, um betroffene Wallets und Verträge zu deaktivieren. Ein späteres Update besagte, dass keine Fetch.ai-Verträge gefährdet waren und die AGIX-zu-FET-Konvertierungen vorsorglich pausiert wurden.

Eine On-Chain-Analyse des Exploits ist nun auf ASI:One verfügbar. Sie verfolgt den Angriff vom kompromittierten Signaturschlüssel bis zu den Auszahlungs-Wallets des Angreifers. Dies ist noch nicht die abschließende Analyse.

Bericht lesen: https://t.co/W95r50VMaY

Zusammen mit @SingularityNET, wir haben… deaktiviert

— Fetch.ai (@Fetch_ai) September 20, 2026

Warum NTX abstürzte, FET jedoch nicht

Diese beiden Token reagierten auf unterschiedliche Weise aufgrund der unterschiedlichen Auswirkungen der Angriffe auf das Angebot. Der FET-Hack entfernte zuvor ausgegebene Token, während der NTX-Hack Hunderte von Millionen unbefugter Token generierte, was die Angebotsintegrität kompromittierte und zusätzlichen Verkaufsdruck erzeugte.

Laut CoinMarketCap handelt sich NTX derzeit bei etwa 0,000066 US-Dollar, was einem Rückgang von fast 95 % innerhalb der letzten 24 Stunden entspricht, nachdem es am 20. September sein Allzeittief von 0,00004075 US-Dollar erreicht hatte. Gleichzeitig war die Situation von FET nicht von einer solchen Katastrophe kompliziert.

Der direkte Verlust ist moderat, aber die Angriffsmethode passt in ein viel größeres Branchenmuster. TRM Labs verzeichnete im ersten Halbjahr 2026 207 Hacks und Verluste in Höhe von 972 Millionen US-Dollar. Infrastruktur- und Betriebskompromittierungen machten nur etwa 15 % der Vorfälle aus, aber rund 76 % der gestohlenen Gelder.

Der Sicherheitsbericht 2026 von CoinGecko erzählt eine ähnliche Geschichte. Infrastruktur- und Lieferkettenverletzungen verursachten zwischen Januar 2025 und Juli 2026 Verluste von mehr als 1,8 Milliarden US-Dollar, während die Kompromittierung privater Schlüssel ein wichtiger Ausfallpunkt blieb.

Cryptopolitan berichtete ebenfalls über ein ähnliches Muster im Juni, als Humanity Protocol erklärte, dass freigegebene private Schlüssel zu Verlusten von bis zu 31 Millionen US-Dollar beigetragen hatten und sein H-Token um bis zu 90 % fiel.

Fetch.ai sagt, die Untersuchung laufe weiter. Die nächsten Fragen sind, wie die Zugangsdaten kompromittiert wurden, ob Fetch.ai alle betroffenen Berechtigungen rotiert oder ersetzt hat und wie NuNet mit den unbefugten NTX umgeht, die noch mit dem Angreifer verknüpft sind.