Атаки на Fetch.ai и NuNet, связанные со скомпрометированным закрытым ключом

Атакующий вывел около 2 миллионов долларов из инфраструктуры, связанной с Fetch.ai и NuNet.

Обе атаки были связаны службами безопасности с одним и тем же кошельком атакующего. Предварительный анализ Fetch.ai показал, что атакующий использовал скомпрометированные учетные данные подписи для получения доступа к инфраструктуре.

Хотя кража в 2 миллиона долларов может считаться незначительной в контексте оценочной криптовалютной рыночной капитализации в 2,85 триллиона долларов, примечательно в этом конкретном событии то, что скомпрометированные привилегированные учетные данные дали хакеру доступ к критической инфраструктуре и продемонстрировали, как слабости в управлении ключами могут распространяться на связанные системы, даже если сами базовые контракты токенов не скомпрометированы.

Один и тот же кошелек опустошил FET и получил mint NTX

Согласно PeckShield, хакер вывел в общей сложности 8,7 миллиона FET, что эквивалентно 1,53 миллиона долларов, и несанкционированно создал 408,5 миллиона NTX стоимостью около 462 730 долларов.

Blockaid отдельно зафиксировал удаление около 1,56 миллиона долларов в FET из конвертера, а также примерно 452 000 долларов в недавно созданных NTX. Это привело общую стоимость этого кластера кошельков к примерно 2,01 миллиона долларов во время атаки. Последующий пост связал mint NTX с тем же кошельком-получателем.

🚨Blockaid обнаружил продолжающуюся эксплуатацию на @Fetch_ai на Ethereum.
Тот же кошелек эксплойтера затем получил крупный mint NTX из @nunet_global аккаунта деплоера.

~$2.01M на данный момент (~$1.56M FET выведено из конвертера + ~$452k NTX создано) в рамках кластера. Атака все еще…

— Blockaid (@blockaid_) Сентябрь 19, 2026

NuNet также является частью той же более широкой экосистемы AI-крипто. CoinMarketCap описывает ее как второй спин-офф от SingularityNET.

Слабым местом была привилегированная авторизация

Согласно представленным доказательствам, нельзя сделать вывод, что за оба проекта отвечал один ключ. На основе предварительного анализа Fetch.ai, вероятно, что ключ подписи был скомпрометирован. С другой стороны, анализ, проведенный в блокчейне, подразумевает, что ключ создания токенов (minting key) в NuNet также может быть скомпрометирован.

В своем анализе SlowMist сообщил, что TokenConversionManagerV3 полагался только на подпись ECDSA от одного внешнего управляемого аккаунта для авторизации функции conversionIn() при опустошении FET.

Указанная функция не реализовывала механизм контроля checkLimits(amount) против транзакции и не проверяла, доступны ли доказательства сжигания или блокировки в блокчейне. Опустошение FET произошло сразу после компрометации ключа авторизатора, поскольку для опустошения баланса FET конвертера требовалась только легитимная подпись.

Fetch.ai заявила, что работала с SingularityNET над деактивацией затронутых кошельков и контрактов. В более позднем обновлении говорилось, что контракты Fetch.ai не находились под угрозой, а конвертации AGIX в FET были приостановлены в качестве меры предосторожности.

Анализ эксплуатации в блокчейне теперь доступен на ASI:One. Он отслеживает атаку от скомпрометированного ключа подписи до кошельков злоумышленника для вывода средств. Это не окончательный анализ.

Прочитать отчет: https://t.co/W95r50VMaY

Вместе с @SingularityNET, мы деактивировали…

— Fetch.ai (@Fetch_ai) Сентябрь 20, 2026

Почему NTX рухнул, а FET нет

Эти два токена отреагировали по-разному из-за разного влияния атак на предложение. Взлом FET удалил ранее выпущенные токены, в то время как взлом NTX сгенерировал сотни миллионов несанкционированных токенов, нарушив целостность предложения и добавив дополнительное давление на продажу.

Согласно CoinMarketCap, NTX в настоящее время торгуется примерно по $0.000066, упав почти на 95% за последние 24 часа после достижения своего исторического минимума в $0.00004075 20 сентября. В то же время ситуация с FET не усложнялась такой катастрофой.

Прямые потери невелики, но метод атаки соответствует гораздо более широкой отраслевой тенденции. TRM Labs зафиксировала 207 взломов и убытки в размере 972 миллионов долларов в первой половине 2026 года. На инфраструктурные и операционные компрометации пришлось лишь около 15% инцидентов, но примерно 76% украденных средств.

Отчет о безопасности CoinGecko за 2026 год рассказывает похожую историю. Взломы инфраструктуры и цепочек поставок привели к убыткам более чем на 1,8 миллиарда долларов в период с января 2025 года по июль 2026 года, в то время как компрометация закрытых ключей оставалась основной точкой отказа.

Cryptopolitan также сообщал о подобной тенденции в июне, когда Humanity Protocol заявила, что раскрытые закрытые ключи привели к убыткам до 31 миллиона долларов, а ее токен H упал на 90%.

Fetch.ai заявляет, что расследование продолжается. Следующие вопросы: как были скомпрометированы учетные данные, заменила ли Fetch.ai все затронутые привилегии и как NuNet обращается с несанкционированными NTX, все еще связанными с хакером.