Fetch.ai e NuNet atingidas em ataques vinculados a uma chave privada comprometida
- Um atacante usou uma chave de assinatura comprometida para drenar cerca de 2 milhões de dólares do Fetch.ai e da NuNet.
- O NTX da NuNet caiu para um mínimo histórico após o atacante cunhar 408,5 milhões de NTX.
- O Fetch.ai agora pausou sua ponte Ethereum e, juntamente com a SingularityNET, desativou as carteiras e contratos afetados.
Um atacante levou cerca de US$ 2 milhões da infraestrutura conectada à Fetch.ai e à NuNet.
Ambos os ataques foram vinculados por empresas de segurança à mesma carteira do atacante. A análise preliminar da Fetch.ai revelou que o atacante usou credenciais de assinatura comprometidas para obter acesso à infraestrutura.
Embora um roubo de US$ 2 milhões possa ser considerado insignificante no contexto de um mercado de criptomoedas estimado em US$ 2,85 trilhões, o que é notável neste evento específico é que credenciais privilegiadas comprometidas deram ao hacker acesso à infraestrutura crítica e destacaram como as fraquezas na gestão de chaves podem transbordar para sistemas conectados, mesmo que os contratos de tokens subjacentes não estejam comprometidos.
A mesma carteira drenou FET e recebeu a cunhagem de NTX
De acordo com PeckShield, o hacker desviou um total de 8,7 milhões de FET, avaliados em um equivalente a US$ 1,53 milhão, e cunhou não autorizado 408,5 milhões de NTX, valendo cerca de US$ 462.730.
A Blockaid observou separadamente cerca de US$ 1,56 milhão em FET removidos de um conversor, junto com aproximadamente US$ 452.000 em NTX recém-cunhadas. Isso elevou o valor total desse cluster de carteiras para cerca de US$ 2,01 milhão enquanto o ataque estava em andamento. Uma publicação posterior vinculou a cunhagem de NTX à mesma carteira receptora.
🚨A Blockaid detectou uma exploração em andamento em @Fetch_ai na Ethereum.
— Blockaid (@blockaid_) Setembro 19, 2026
A mesma carteira do explorador então recebeu uma grande cunhagem de NTX do @nunet_global conta do implantador.
~US$ 2,01M até agora (~US$ 1,56M FET drenados do conversor + ~US$ 452k NTX cunhados) através do cluster. O ataque ainda…
A NuNet também faz parte do mesmo ecossistema mais amplo de IA e cripto. A CoinMarketCap a descreve como a segunda spin-off da SingularityNET.
O ponto fraco era a autorização privilegiada
De acordo com as evidências apresentadas, não se pode concluir que uma única chave foi responsável por ambos os projetos. Com base na análise preliminar da Fetch.ai, é provável que a chave de assinatura tenha sido comprometida. Por outro lado, a análise realizada na blockchain implica que a chave de cunhagem da NuNet também pode estar comprometida.
Em sua análise, a SlowMist relatou que o TokenConversionManagerV3 dependia apenas da assinatura ECDSA de uma única conta externamente possuída para autorizar a função conversionIn() durante a drenagem do FET.
A função em questão não implementava um mecanismo de controle checkLimits(amount) contra a transação, nem verificava se havia provas de queima ou bloqueio disponíveis na cadeia. A drenagem do FET ocorreu assim que a chave do autorizador foi comprometida, já que uma assinatura legítima era tudo o que era necessário para a drenagem do saldo de FET do conversor.
A Fetch.ai disse que trabalhou com a SingularityNET para desativar carteiras e contratos afetados. Uma atualização posterior, relatada, afirmou que nenhum contrato da Fetch.ai estava em risco e que as conversões de AGIX para FET foram pausadas como precaução.
Uma análise on-chain da exploração já está disponível no ASI:One. Ela rastreia o ataque desde a chave de assinatura comprometida até as carteiras de saque do atacante. Esta não é a análise final.
— Fetch.ai (@Fetch_ai) Setembro 20, 2026
Leia o relatório: https://t.co/W95r50VMaY
Juntas com @SingularityNET, desativamos…
Por que a NTX despencou enquanto a FET não
Esses dois tokens responderam de maneira distinta devido aos diferentes efeitos que os ataques tiveram na oferta. O hack da FET removeu tokens previamente emitidos, enquanto o hack da NTX gerou centenas de milhões de tokens não autorizados, comprometendo a integridade da oferta e adicionando pressão de venda extra.
De acordo com a CoinMarketCap, a NTX está sendo negociada atualmente em torno de US$ 0,000066, uma queda de quase 95% nas últimas 24 horas após atingir seu mínimo histórico de US$ 0,00004075 em 20 de setembro. Ao mesmo tempo, a situação da FET não foi complicada por tal catástrofe.
A perda direta é modesta, mas o método de ataque se encaixa em um padrão muito maior da indústria. A TRM Labs registrou 207 hacks e US$ 972 milhões em perdas no primeiro semestre de 2026. Comprometimentos de infraestrutura e operacionais representaram apenas cerca de 15% dos incidentes, mas aproximadamente 76% dos fundos roubados.
O relatório de segurança de 2026 da CoinGecko conta uma história semelhante. Violações de infraestrutura e cadeia de suprises causaram mais de US$ 1,8 bilhão em perdas entre janeiro de 2025 e julho de 2026, enquanto o comprometimento de chaves privadas permaneceu um ponto de falha importante.
A Cryptopolitan também relatou um padrão semelhante em junho, quando a Humanity Protocol disse que chaves privadas expostas contribuíram para perdas de até US$ 31 milhões, e seu token H caiu até 90%.
A Fetch.ai diz que a investigação permanece aberta. As próximas perguntas são como as credenciais foram comprometidas, se a Fetch.ai rotacionou ou substituiu todos os privilégios afetados e como a NuNet lida com a NTX não autorizada ainda vinculada ao atacante.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Perguntas Frequentes
Como o atacante roubou do Fetch.ai e da NuNet?
A análise preliminar do Fetch.ai aponta para uma chave de assinatura comprometida em vez de uma falha no contrato inteligente. A SlowMist e a Blockaid descobriram que a função conversionIn() no TokenConversionManagerV3 aceitava a assinatura de uma única conta como única autorização e carecia de uma verificação de limite de gastos presente em outras partes do contrato.
Quanto foi perdido na exploração do Fetch.ai e da NuNet?
PeckShield e Blockaid estimam a perda combinada em cerca de US$ 2 milhões: aproximadamente 8,7 milhões de FET, valendo cerca de US$ 1,53 milhão, foram drenados, mais cerca de 408,5 milhões de NTX (entre US$ 452.000 e US$ 463.000) cunhadas sem autorização.
Por que o token NTX da NuNet despencou tanto?
O atacante cunhou novos NTX em vez de apenas drenar tokens existentes, o que compromete a integridade da oferta e aumenta a pressão de venda. O CoinMarketCap mostra o NTX em queda de cerca de 95% nas últimas 24 horas, atingindo uma mínima histórica de US$ 0,00004075 em 20 de setembro de 2026.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ibiam Wayas
Ibiam Wayas cobre notícias sobre criptomoedas desde 2019. Estudou Ciência da Computação na Universidade Aberta Nacional da Nigéria. Seu trabalho apareceu em várias plataformas de notícias sobre cripto, incluindo Coinfomania, Crypto News Australia e AltcoinBuzz. Com base em sua formação em Ciência da Computação, ele agora se concentra em notícias sobre cripto, robótica e longevidade.
