- 攻撃者は侵害された署名鍵を使用して、Fetch.ai と NuNet から約 200 万ドルを不正送金しました。
- 攻撃者が 4.085 億 NTX を発行したため、NuNet の NTX は過去最低値まで下落しました。
- Fetch.ai は現在、Ethereum ブリッジを一時停止しており、SingularityNET と連携して影響を受けたウォレットと契約を無効化しています。
攻撃者は、Fetch.aiとNuNetに関連するインフラから約200万ドルを奪った。
両方の攻撃は、セキュリティ企業によって同じ攻撃者ウォレットに結び付けられた。Fetch.aiの予備分析では、攻撃者がインフラにアクセスするために侵害された署名資格情報を使用したことが明らかになった。
200万ドルの盗難は、推定2.85兆ドルの暗号通貨市場の文脈では無視できるものと考えられるかもしれないが、この特定の出来事で注目すべき点は、侵害された特権資格情報がハッカーに重要インフラへのアクセスを与え、キー管理の弱点が基礎となるトークン契約自体が侵害されていない場合でも、接続されたシステム全体に波及する可能性があることを浮き彫りにしたということだ。
同じウォレットがFETをdrainし、NTXのミントを受け取った
PeckShieldによると、ハッカーは合計870万FET（価値換算で153万ドル相当）を吸い上げ、 unauthorizedly（不正に）4億850万NTX（価値換算で約46万2,730ドル）をミントした。
Blockaidは別個に、コンバーターから約156万ドルのFETが除去され、新たにミントされたNTXが約45万2,000ドルあったことを観察した。これにより、攻撃が進行中の間、このウォレットクラスターの総価値は約201万ドルとなった。フォローアップの投稿は、NTXのミントが同じ受信ウォレットに結び付けられていることを示した。
🚨Blockaidは、 @Fetch_ai （イーサリアム上）。
— Blockaid (@blockaid_) 9月 19、2026
同じ攻撃者ウォレットは、 @nunet_global デプロイヤーアカウントから大量のNTXミントを受け取った。
クラスター全体で約201万ドル（コンバーターからdrainされたFET約156万ドル + ミントされたNTX約45万2千ドル）。攻撃は継続中…
NuNetも同じ広範なAI-暗号通貨エコシステムの一部である。CoinMarketCapは、それをSingularityNETからの2番目のスピンオフと説明している。
弱点は特権承認にあった
提示された証拠によると、単一のキーが両方のプロジェクトの責任であったと結論付けることはできない。Fetch.aiの予備分析に基づくと、署名キーが侵害された可能性が高い。一方、ブロックチェーン上で行われたその分析では、NuNetのミintingキーも侵害されている可能性があることが示唆されている。
SlowMistの分析によると、TokenConversionManagerV3は、FETのdraining（流出）時にconversionIn()関数を承認するために、単一の外部所有アカウントからのECDSA署名のみを依存していた。
当該関数は、トランザクションに対してcheckLimits(amount)制御メカニズムを実装しておらず、チェーン上でバーンまたはロックの証明が利用可能かどうかをチェックしなかった。FETのdrainは、承認者キーが侵害された直後に発生した。コンバーターのFET残高をdrainするには、正当な署名が必要だったからである。
Fetch.aiは、SingularityNETと協力して影響を受けたウォレットと契約を無効化したと述べた。後のアップデートでは、Fetch.aiの契約はリスクにさらされておらず、予防策としてAGIXからFETへの変換が一時停止されたと述べた。
ASI:One でエクスプロイトのオンチェーン分析が利用可能です。これは侵害された署名鍵から攻撃者の出金先ウォレットに至るまでの攻撃経路を追跡したものであり、最終的な分析ではありません。
— Fetch.ai (@Fetch_ai) 9月 20、2026
レポートを読む： https://t.co/W95r50VMaY
Together with @SingularityNET, 私たちは…を無効化しました
なぜNTXは急落したが、FETはそうではなかったのか
これらの2つのトークンは、攻撃が供給に与えた影響が異なるため、異なる方法で反応した。FETのハックは以前発行されたトークンを除去したが、NTXのハックは数億の不正なトークンを生成し、供給の健全性を侵害し、追加の売り圧力を加えた。
CoinMarketCapによると、NTXは現在約0.000066ドルで取引されており、9月20日に0.00004075ドルの過去最低値を記録した後、過去24時間でほぼ95%下落している。同時に、FETの状況はこのような惨事によって複雑化しなかった。
直接的な損失は軽微だが、攻撃方法ははるかに大きな業界のパターンに適合している。TRM Labsは、2026年の前半に207件のハッキングと9億7,200万ドルの損失を記録した。インフラおよび運用の侵害は事件の約15%を占めたが、盗まれた資金の約76%を占めた。
CoinGeckoの2026年セキュリティレポートも似たような物語を語っている。インフラおよびサプライチェーンの侵害により、2025年1月から2026年7月の間に18億ドル以上の損失が発生し、プライベートキーの侵害は主要な失敗点であり続けた。
Cryptopolitanも6月に同様のパターンを報告した。Humanity Protocolは、露出したプライベートキーが最大3,100万ドルの損失につながり、そのHトークンが最大90%下落したと述べた。
Fetch.aiは、調査が継続中だと述べている。次の質問は、資格情報がどのように侵害されたか、Fetch.aiが影響を受けたすべての特権を回転または置換したかどうか、そしてNuNetが攻撃者にリンクされた未承認のNTXをどのように処理するかである。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
よくある質問
攻撃者はどのようにして Fetch.ai と NuNet から資金を盗んだのか？
Fetch.ai の予備的な分析では、スマートコントラクトの欠陥ではなく、侵害された署名鍵が原因であると示唆されています。SlowMist と Blockaid は、TokenConversionManagerV3 の conversionIn() 関数が、承認手段として単一のアカウントの署名のみを受け入れ、他の箇所で見られるような支出制限チェックを実装していないことを発見しました。
Fetch.ai と NuNet のエクスプロイトで失われた金額はどれくらいか？
PeckShield と Blockaid によると、合計損失は約 200 万ドルで、約 870 万 FET（約 153 万ドル相当）が流出し、さらに無許可で約 4.085 億 NTX（約 45.2 万〜46.3 万ドル相当）がミントされました。
なぜ NuNet の NTX トークンはこれほど急落したのでしょうか？
攻撃者は既存のトークンを単に流出させるだけでなく、新しい NTX をミントしました。これにより供給の整合性が損なわれ、売り圧力が増大しています。CoinMarketCap によると、NTX は 2026 年 9 月 20 日に 24 時間で約 95% 下落し、過去最低値の 0.00004075 ドルを記録しました。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
