攻撃者がFetch.aiとNuNetから200万ドルを流出、NTXは過去最低に急落

単一の攻撃者がFetch.ai（FET）とNuNet（NTX）のインシデントに関連しており、約200万ドルのデジタル資産が関与しています。

両方の侵害はセキュリティ企業によって1つのウォレットに関連付けられました。NuNetのNTXトークンは70%以上下落し、9月20日に過去最低を記録しました。

単一の攻撃者が両方のプロトコルを攻撃した方法

9月20日、Blockaidは、攻撃者がイーサリアム上のFetch.aiトークンコンバーターから約156万ドル相当のFETを吸い上げたと報告しました。同社によると、攻撃者は正当な変換許可者署名を使用してTokenConversionManagerV3のconversionIn関数を呼び出しました。

その1回の関数呼び出しにより、コンバーターの残りのFET供給量すべてが解放されました。Blockaidは攻撃者のウォレットを0x1572…c362としてタグ付けしました。

🚨SlowMist TI Alert🚨
💸 @Fetch_ai 損失: ~$2M

🔍 根本原因: TokenConversionManagerV3のconversionIn()は、単一のEOA ECDSA署名を唯一の認証チェックとして残します。conversionOut()に存在するcheckLimits(amount)修飾子がなく、オンチェーンでの検証も行いません…

— SlowMist (@SlowMist_Team) 2026年9月20日

Blockaidは、Fetch.aiの資金を受け取った同じウォレットが、NuNetのデプロイヤーアドレスから大量のNTXミントも受け取ったと指摘しました。同社はNTXミントの価値を約452,000ドルと評価しました。

ウォレットグループ全体のアクティビティは現在、約201万ドルに達しています。PeckShieldAlertはさらに、攻撃者が盗んだ資産を546.36 ETHと交換し、執筆時点で約144万ドルの価値があると述べました。

NuNetトークンが過去最低に急落

開示されたエクスプロイトはNuNetのNTXトークンに重くのしかかりました。同日に0.000328ドルの史上最安値を記録しました。執筆時点でNTXは約0.0004ドルで取引されており、24時間で70%以上の下落となっています。

FETは同じ期間に約5%下落し、NuNetの急落に比べればはるかに小幅な損失となりました。これは、主要な暗号通貨のほとんどが下落し、暗号通貨の総時価総額が4%減少するという、より広範な市場の低迷の中で発生しました。

9月は暗号通貨セクターにとって大きな損失をもたらしました。3日前、Starknetの貸付プロトコルNostraがオラクル操作により350万ドルを失いました。

Fetch.aiのインシデントの前に、DefiLlamaは今月の17件のイベントで約3億3100万ドルの損失を記録しており、その大部分は3億2000万ドルのLiquid Network事件によるものです。Fetch.aiとNuNetを加えると、月間合計は現在3億3300万ドルを超えています。

BeInCryptoはFetch.aiとNuNetにコメントを求めています。