Fetch.ai e NuNet colpiti da attacchi legati a una chiave privata compromessa
- Un attaccante ha utilizzato una chiave di firma compromessa per drenare circa 2 milioni di dollari da Fetch.ai e NuNet.
- Il NTX di NuNet è sceso a un minimo storico dopo che l'attaccante ha coniato 408,5 milioni di NTX.
- Fetch.ai ha ora sospeso il proprio bridge su Ethereum e, insieme a SingularityNET, ha disabilitato i portafogli e il contratto interessati.
Un attaccante ha sottratto circa 2 milioni di dollari dall'infrastruttura collegata a Fetch.ai e NuNet.
Entrambi gli attacchi sono stati collegati dalle società di sicurezza allo stesso portafoglio dell'attaccante. L'analisi preliminare di Fetch.ai ha rivelato che l'attaccante ha utilizzato credenziali di firma compromesse per accedere all'infrastruttura.
Mentre un furto di 2 milioni di dollari potrebbe essere considerato insignificante nel contesto di un mercato cripto stimato in 2,85 trilioni di dollari, ciò che è notevole in questo particolare evento è che credenziali privilegiate compromesse hanno dato all'hacker accesso a un'infrastruttura critica e hanno evidenziato come le debolezze nella gestione delle chiavi possano riversarsi su sistemi collegati anche se i contratti token sottostanti non sono compromessi.
Lo stesso portafoglio ha drenato FET e ha ricevuto la coniazione di NTX
Secondo PeckShield, l'hacker ha sottratto un totale di 8,7 milioni di FET, valutati equivalenti a 1,53 milioni di dollari, e ha coniato non autorizzatamente 408,5 milioni di NTX del valore di circa 462.730 dollari.
Blockaid ha osservato separatamente circa 1,56 milioni di dollari in FET rimossi da un convertitore, insieme a circa 452.000 dollari in NTX appena coniati. Questo ha portato il valore totale di questo cluster di portafogli a circa 2,01 milioni di dollari mentre l'attacco era in corso. Un post di follow-up ha collegato la coniazione di NTX allo stesso portafoglio di destinazione.
🚨Blockaid ha rilevato un exploit in corso su @Fetch_ai su Ethereum.
— Blockaid (@blockaid_) Settembre 19, 2026
Lo stesso portafoglio dell'exploiter ha poi ricevuto una grande coniazione di NTX dal @nunet_global account del deployer.
~2,01 milioni di dollari finora (~1,56 milioni di dollari FET drenati dal convertitore + ~452k NTX coniati) attraverso il cluster. L'attacco è ancora…
NuNet fa anche parte dello stesso più ampio ecosistema AI-crypto. CoinMarketCap lo descrive come il secondo spin-off di SingularityNET.
Il punto debole era l'autorizzazione privilegiata
Secondo le prove presentate, non si può concludere che una singola chiave fosse responsabile di entrambi i progetti. Basandosi sulla analisi preliminare di Fetch.ai, è probabile che la chiave di firma fosse stata compromessa. D'altra parte, l'analisi condotta sulla blockchain implica che anche la chiave di conio di NuNet potrebbe essere stata compromessa.
Nella sua analisi, SlowMist ha riportato che il TokenConversionManagerV3 si affidava esclusivamente alla firma ECDSA di un singolo account esternamente posseduto per autorizzare la funzione conversionIn() durante il drenaggio del FET.
La funzione in questione non implementava un meccanismo di controllo checkLimits(amount) contro la transazione e non verificava se le prove di bruciatura o blocco fossero disponibili on-chain. Il drenaggio del FET è avvenuto non appena la chiave dell'autorizzatore è stata compromessa, poiché una firma legittima era tutto ciò che era richiesto per il drenaggio del saldo FET del convertitore.
Fetch.ai ha detto che ha lavorato con SingularityNET per disattivare i portafogli e i contratti interessati. Un successivo aggiornamento ha detto che nessun contratto Fetch.ai era a rischio e che le conversioni AGIX-to-FET erano state sospese come precauzione.
Un'analisi on-chain dell'exploit è ora disponibile su ASI:One. Traccia l'attacco dalla chiave di firma compromessa fino ai portafogli di incasso dell'attaccante. Questa non è l'analisi definitiva.
— Fetch.ai (@Fetch_ai) Settembre 20, 2026
Leggi il rapporto: https://t.co/W95r50VMaY
Insieme a @SingularityNET, abbiamo disattivato…
Perché NTX è crollato mentre FET no
Questi due token hanno risposto in modi distinti a causa dei diversi effetti che gli attacchi hanno avuto sull'offerta. L'hack di FET ha rimosso i token precedentemente emessi, mentre l'hack di NTX ha generato centinaia di milioni di token non autorizzati, compromettendo l'integrità dell'offerta e aggiungendo ulteriore pressione di vendita.
Secondo CoinMarketCap, NTX è attualmente scambiato intorno a 0,000066 dollari, in calo di quasi il 95% nelle ultime 24 ore dopo aver raggiunto il suo minimo storico di 0,00004075 dollari il 20 settembre. Allo stesso tempo, la situazione di FET non è stata complicata da una tale catastrofe.
La perdita diretta è modesta, ma il metodo di attacco si inserisce in un modello industriale molto più ampio. TRM Labs ha registrato 207 attacchi e 972 milioni di dollari di perdite nel primo semestre del 2026. Le compromissioni infrastrutturali e operative hanno rappresentato solo circa il 15% degli incidenti ma circa il 76% dei fondi rubati.
Il rapporto sulla sicurezza 2026 di CoinGecko racconta una storia simile. Le violazioni infrastrutturali e della catena di approvvigionamento hanno causato più di 1,8 miliardi di dollari di perdite tra gennaio 2025 e luglio 2026, mentre la compromissione delle chiavi private è rimasta un punto di fallimento importante.
Cryptopolitan ha anche riportato un modello simile a giugno, quando Humanity Protocol ha dichiarato che chiavi private esposte hanno contribuito a perdite fino a 31 milioni di dollari, e il suo token H è sceso fino al 90%.
Fetch.ai dice che l'indagine è ancora aperta. Le prossime domande sono come le credenziali siano state compromesse, se Fetch.ai abbia ruotato o sostituito tutti i privilegi interessati e come NuNet gestisca gli NTX non autorizzati ancora collegati all'attaccante.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Come ha fatto l'attaccante a rubare da Fetch.ai e NuNet?
L'analisi preliminare di Fetch.ai punta a una chiave di firma compromessa piuttosto che a un difetto nel contratto intelligente. SlowMist e Blockaid hanno rilevato che la funzione conversionIn() su TokenConversionManagerV3 accettava la firma di un singolo account come unica autorizzazione e mancava di un controllo del limite di spesa presente altrove nel contratto.
Quanto è stato perso nell'exploit di Fetch.ai e NuNet?
PeckShield e Blockaid stimano una perdita combinata di circa 2 milioni di dollari: circa 8,7 milioni di FET per un valore di 1,53 milioni di dollari sottratti, più circa 408,5 milioni di NTX (tra 452.000 e 463.000 dollari) coniate senza autorizzazione.
Perché il token NTX di NuNet è crollato così drasticamente?
L'attaccante ha coniato nuovi NTX invece di limitarsi a sottrarre token esistenti, compromettendo l'integrità dell'offerta e aumentando la pressione di vendita. CoinMarketCap mostra che NTX è sceso del 95% nelle ultime 24 ore fino a toccare un minimo storico di 0,00004075 dollari il 20 settembre 2026.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ibiam Wayas
Ibiam Wayas si occupa di notizie sul crypto dal 2019. Si è laureato in Informatica presso l'Open University of Nigeria. I suoi lavori sono apparsi su varie piattaforme di notizie crypto, tra cui Coinfomania, Crypto News Australia e AltcoinBuzz. Sfruttando il suo background in Informatica, ora si concentra su notizie relative a crypto, robotica e longevità.
