Fetch.ai и NuNet стали жертвами атак, связанных со взломом закрытого ключа

Злоумышленник похитил около 2 миллионов долларов из инфраструктуры, связанной с Fetch.ai и NuNet.

Обе атаки, по данным компаний, занимающихся информационной безопасностью, были связаны с одним и тем же кошельком злоумышленника. Предварительный анализ Fetch.ai показал, что злоумышленник использовал скомпрометированныеdentданные для подписи, чтобы получить доступ к инфраструктуре.

Хотя кража 2 миллионов долларов может показаться незначительной в контексте криптовалютного рынка, оцениваемого в 2,85 триллиона долларов, примечательно в этом конкретном случае то, что скомпрометированные привилегированныеdentданные дали хакеру доступ к критически важной инфраструктуре и показали, как уязвимости в управлении ключами могут распространяться на связанные системы, даже если самиtracтокенов не скомпрометированы.

Тот же кошелек опустошил FET и получил NTX

По данным PeckShield, хакер похитил в общей сложности 8,7 миллиона FET, что эквивалентно 1,53 миллионам долларов, и незаконно выпустил 408,5 миллиона NTX на сумму около 462 730 долларов.

Компания Blockaid отдельно обнаружила, что из конвертера было изъято FET на сумму около 1,56 миллиона долларов, а также примерно 452 000 долларов в новых выпущенных NTX. Таким образом, общая стоимость этого кластера кошельков во время атаки составила около 2,01 миллиона долларов. В последующем сообщении была установлена ​​связь между выпуском NTX и тем же кошельком-получателем.

🚨Blockaid обнаружил активную уязвимость в @Fetch_ai на Ethereum.
Затем кошелек того же эксплойтера получил крупную сумму NTX от @nunet_global , занимающейся развертыванием.

На данный момент сумма составляет около 2,01 млн долларов США (примерно 1,56 млн долларов США FET выведено из конвертера + примерно 452 тыс. долларов США NTX выпущено) по всему кластеру. Атака продолжается…

— Blockaid (@blockaid_) 19 сентября 2026 г

NuNet также является частью той же более широкой экосистемы ИИ и криптовалют. CoinMarketCap описывает его как второе ответвление от SingularityNET.

Слабым местом были привилегированные полномочия

Согласно представленным доказательствам, нельзя сделать вывод о том, что один ключ был ответственен за оба проекта. На основании предварительного анализа, вероятно, был скомпрометирован ключ подписи. С другой стороны, анализ, проведенный на блокчейне, предполагает, что ключ создания токенов из NuNet также мог быть скомпрометирован.

В своем анализе компания SlowMist сообщила , что TokenConversionManagerV3 полагался только на подпись ECDSA от одной внешней учетной записи для авторизации функции conversionIn() при списании средств с FET.

Указанная функция не реализовывала механизм контроля checkLimits(amount) для транзакций и не проверяла наличие доказательств сжигания или блокировки в блокчейне. Снятие средств с FET происходило сразу после компрометации ключа авторизатора, поскольку для снятия средств с баланса FET конвертера требовалась лишь легитимная подпись.

Компания Fetch.ai заявила, что совместно с SingularityNET деактивировала затронутые кошельки и контрактыtracВ более позднем обновлении Fetch.ai неtracнаходился под угрозой, а конвертация AGIX в FET была приостановлена ​​в качестве меры предосторожности.

Анализ уязвимости в блокчейне теперь доступен на ASI:One. Он tracатаку от скомпрометированного ключа подписи до кошельков злоумышленника cash. Это не окончательный анализ.

Ознакомьтесь с отчетом: https://t.co/W95r50VMaY

Вместе с @SingularityNETмы деактивировали…

— Fetch.ai (@Fetch_ai) 20 сентября 2026 г

Почему NTX потерпел крах, а FET — нет?

Эти два токена отреагировали по-разному из-за различного влияния атак на предложение. Взлом FET удалил ранее выпущенные токены, а взлом NTX сгенерировал сотни миллионов несанкционированных токенов, поставив под угрозу целостность предложения и усилив давление на продажи.

Согласно данным CoinMarketCap, в настоящее время NTX торгуется около $0,000066, снизившись почти на 95% за последние 24 часа после достижения исторического минимума в $0,00004075 20 сентября. В то же время ситуация с FET не осложнилась подобной катастрофой.

Прямые потери невелики, но метод атаки соответствует гораздо более масштабной отраслевой модели. TRM Labs зафиксировала 207 взломов и убытки в размере 972 миллионов долларов. Компрометация инфраструктуры и операционных процессов составила лишь около 15% инцидентов,dentпримерно 76% украденных средств.

CoinGecko о безопасности за 2026 год рассказывается аналогичная история. Сбои в инфраструктуре и цепочках поставок привели к убыткам в размере более 1,8 миллиарда долларов в период с января 2025 года по июль 2026 года, при этом компрометация закрытых ключей оставалась одной из основных проблем.

Cryptopolitan также сообщило о схожей ситуации в июне, когда Humanity Protocol заявила, что раскрытие закрытых ключей привело к убыткам в размере до 31 миллиона долларов, а стоимость ее токена H упала на целых 90%.

Компания Fetch.ai заявляет, что расследование остается открытым. Следующие вопросы касаются того, какdentданные, произвела ли Fetch.ai ротацию или замену всех затронутых привилегий, и как NuNet обрабатывает несанкционированный NTX, все еще связанный с злоумышленником.