Fetch.ai y NuNet golpeados en ataques vinculados a una clave privada comprometida
- Un atacante utilizó una clave de firma comprometida para drenar aproximadamente 2 millones de dólares de Fetch.ai y NuNet.
- El NTX de NuNet cayó a un mínimo histórico después de que el atacante acuñara 408,5 millones de NTX.
- Fetch.ai ha pausado ahora su puente de Ethereum y, junto con SingularityNET, ha deshabilitado las carteras y el contrato afectados.
Un atacante ha tomado alrededor de 2 millones de dólares de la infraestructura conectada con Fetch.ai y NuNet.
Ambos ataques fueron vinculados por firmas de seguridad a la misma billetera de atacante. El análisis preliminar de Fetch.ai reveló que el atacante usó credenciales de firma comprometidas para obtener acceso a la infraestructura.
Aunque un robo de 2 millones de dólares puede considerarse insignificante en el contexto de un mercado cripto estimado en 2,85 billones de dólares, lo que es notable sobre este evento en particular es que las credenciales privilegiadas comprometidas dieron al hacker acceso a infraestructura crítica y destacaron cómo las debilidades en la gestión de claves pueden propagarse a través de sistemas conectados incluso si los contratos de tokens subyacentes no están comprometidos.
La misma billetera vació FET y recibió la acuñación de NTX
Según PeckShield, el hacker desvió un total de 8,7 millones de FET, valorados en un equivalente de 1,53 millones de dólares, y acuñó no autorizados 408,5 millones de NTX por un valor de aproximadamente 462.730 dólares.
Blockaid ha observado por separado aproximadamente 1,56 millones de dólares en FET eliminados de un convertidor, junto con aproximadamente 452.000 dólares en NTX recién acuñados. Esto llevó el valor total de este clúster de billeteras a aproximadamente 2,01 millones de dólares mientras el ataque estaba en curso. Una publicación posterior vinculó la acuñación de NTX a la misma billetera receptora.
🚨Blockaid detectó una explotación en curso en @Fetch_ai en Ethereum.
— Blockaid (@blockaid_) Septiembre 19, 2026
La misma billetera explotadora luego recibió una gran acuñación de NTX desde el @nunet_global cuenta del implementador.
~$2.01M hasta ahora (~$1.56M FET drenados del convertidor + ~$452k NTX acuñados) a través del clúster. El ataque aún…
NuNet también forma parte del mismo ecosistema más amplio de IA y criptomonedas. CoinMarketCap lo describe como el segundo spin-off de SingularityNET.
El punto débil era la autorización privilegiada
Según la evidencia presentada, no se puede concluir que una sola clave fuera responsable de ambos proyectos. Basándose en el análisis preliminar de Fetch.ai, es probable que la clave de firma hubiera sido comprometida. Por otro lado, el análisis realizado en la blockchain implica que la clave de acuñación de NuNet también podría estar comprometida.
En su análisis, SlowMist informó que TokenConversionManagerV3 dependía únicamente de la firma ECDSA de una única cuenta externamente poseída para autorizar la función conversionIn() durante el vaciado de FET.
La función mencionada no implementó un mecanismo de control checkLimits(amount) contra la transacción, ni verificó si las pruebas de quema o bloqueo estaban disponibles en la cadena. El vaciado de FET ocurrió tan pronto como la clave del autorizador fue comprometida, ya que una firma legítima era todo lo que se requería para el vaciado del saldo de FET del convertidor.
Fetch.ai dijo que trabajó con SingularityNET para desactivar las billeteras y contratos afectados. Una posterior actualización dijo que no había contratos de Fetch.ai en riesgo y que las conversiones de AGIX a FET se habían pausado como precaución.
Un análisis en cadena de la explotación está ahora disponible en ASI:One. Rastrea el ataque desde la clave de firma comprometida hasta las carteras de cobro del atacante. Este no es el análisis final.
— Fetch.ai (@Fetch_ai) Septiembre 20, 2026
Lea el informe: https://t.co/W95r50VMaY
Junto con @SingularityNET, hemos desactivado…
Por qué NTX se desplomó mientras FET no
Estos dos tokens respondieron de manera distinta debido a los diferentes efectos que los ataques tuvieron en la oferta. El hackeo de FET eliminó tokens previamente emitidos, mientras que el hackeo de NTX generó cientos de millones de tokens no autorizados, comprometiendo la integridad de la oferta y añadiendo presión de venta adicional.
Según CoinMarketCap, NTX se cotiza actualmente alrededor de 0,000066 dólares, cayendo casi un 95% en las últimas 24 horas después de alcanzar su mínimo histórico de 0,00004075 dólares el 20 de septiembre. Al mismo tiempo, la situación de FET no se complicó por tal catástrofe.
La pérdida directa es modesta, pero el método del ataque se ajusta a un patrón de la industria mucho más grande. TRM Labs registró 207 hackeos y 972 millones de dólares en pérdidas en la primera mitad de 2026. Las vulnerabilidades de infraestructura y operativas representaron solo aproximadamente el 15% de los incidentes pero aproximadamente el 76% de los fondos robados.
El informe de seguridad de 2026 de CoinGecko cuenta una historia similar. Las brechas de infraestructura y cadena de suministro causaron más de 1.800 millones de dólares en pérdidas entre enero de 2025 y julio de 2026, mientras que el compromiso de claves privadas siguió siendo un punto de fallo importante.
Cryptopolitan también informó un patrón similar en junio, cuando Humanity Protocol dijo que las claves privadas expuestas contribuyeron a pérdidas de hasta 31 millones de dólares, y su token H cayó hasta un 90%.
Fetch.ai dice que la investigación sigue abierta. Las próximas preguntas son cómo se comprometieron las credenciales, si Fetch.ai ha rotado o reemplazado todos los privilegios afectados, y cómo NuNet maneja los NTX no autorizados aún vinculados al atacante.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Cómo robó el atacante fondos de Fetch.ai y NuNet?
El análisis preliminar de Fetch.ai apunta a una clave de firma comprometida en lugar de una falla en el contrato inteligente. SlowMist y Blockaid descubrieron que la función conversionIn() en TokenConversionManagerV3 aceptaba la firma de una sola cuenta como única autorización y carecía de una verificación de límite de gasto presente en otras partes del contrato.
¿Cuánto se perdió en la explotación de Fetch.ai y NuNet?
PeckShield y Blockaid estiman la pérdida combinada en aproximadamente 2 millones de dólares: alrededor de 8,7 millones de FET valorados en unos 1,53 millones de dólares drenados, más aproximadamente 408,5 millones de NTX (entre 452.000 y 463.000 dólares) acuñados sin autorización.
¿Por qué el token NTX de NuNet cayó tan drásticamente?
El atacante acuñó nuevos tokens NTX en lugar de solo drenar los existentes, lo que socava la integridad del suministro y añade presión de venta. CoinMarketCap muestra que NTX ha caído un 95% en las últimas 24 horas hasta un mínimo histórico de 0,00004075 dólares el 20 de septiembre de 2026.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Ibiam Wayas
Ibiam Wayas cubre la noticia de criptomonedas desde 2019. Estudió Ciencias de la Computación en la Universidad Abierta Nacional de Nigeria. Su trabajo ha aparecido en diversas plataformas de noticias sobre criptomonedas, incluyendo Coinfomania, Crypto News Australia y AltcoinBuzz. Aprovechando su formación en Ciencias de la Computación, ahora se centra en noticias sobre criptomonedas, robótica y longevidad.
