Fetch.ai y NuNet pierden 2 millones de dólares en una filtración de claves privadas

Un atacante ha robado alrededor de 2 millones de dólares de la infraestructura conectada con Fetch.ai y NuNet.

Las empresas de seguridad vincularon ambos ataques con la misma billetera del atacante. Un análisis preliminar de Fetch.ai reveló que el atacante utilizódentde firma comprometidas para acceder a la infraestructura.

Si bien un robo de 2 millones de dólares puede considerarse insignificante en el contexto de un mercado de criptomonedas estimado en 2,85 billones de dólares, lo destacable de este suceso en particular es que lasdentprivilegiadas comprometidas dieron al pirata informático acceso a infraestructura crítica y pusieron de manifiesto cómo las debilidades en la gestión de claves pueden extenderse a través de sistemas conectados, incluso si lostracde tokens subyacentes no se ven comprometidos en sí mismos.

La misma billetera vació FET y recibió la acuñación de NTX

Según PeckShield, el pirata informático sustrajo un total de 8,7 millones de FET, valorados en el equivalente a 1,53 millones de dólares, y acuñó sin autorización 408,5 millones de NTX, con un valor aproximado de 462.730 dólares.

Blockaid observó por separado la sustracción de aproximadamente 1,56 millones de dólares en FET de un convertidor, junto con unos 452 000 dólares en NTX recién acuñados. Esto elevó el valor total de este grupo de billeteras a unos 2,01 millones de dólares mientras el ataque estaba en curso. Una publicación posterior vinculó la acuñación de NTX con la misma billetera receptora.

🚨Blockaid detectó una vulnerabilidad en curso en @Fetch_ai en Ethereum. La misma billetera del atacante recibió una gran cantidad de NTX acuñados desde la cuenta del implementador @nunet_global . Hasta el momento, se han recaudado aproximadamente 2,01 millones de dólares (1,56 millones de dólares en FET extraídos del convertidor + 452 mil dólares en NTX acuñados) en todo el clúster. El ataque continúa…

— Blockaid (@blockaid_) 19 de septiembre de 2026

NuNet también forma parte del mismo ecosistema más amplio de IA y criptomonedas. CoinMarketCap lo describe como el segundo proyecto derivado de SingularityNET.

El punto débil fue la autorización privilegiada

Según las pruebas presentadas, no se puede concluir que una sola clave fuera responsable de ambos proyectos. De acuerdo con el análisis preliminar, es probable que la clave de firma se haya visto comprometida. Por otro lado, el análisis realizado en la cadena de bloques sugiere que la clave de acuñación de NuNet también podría estar comprometida.

En su análisis, SlowMist informó que TokenConversionManagerV3 dependía únicamente de la firma ECDSA de una sola cuenta de propiedad externa para autorizar la función conversionIn() al vaciar el FET.

Dicha función no implementó un mecanismo de control checkLimits(amount) para la transacción, ni verificó si las pruebas de quema o bloqueo estaban disponibles en la cadena. El vaciado del FET se produjo tan pronto como se vio comprometida la clave del autorizador, ya que una firma legítima era todo lo que se requería para vaciar el saldo del FET del convertidor.

Fetch.ai declaró que trabajó con SingularityNET para desactivar las carteras y los contratos afectadostracUna actualización indicó que ningúntraccorría riesgo y que las conversiones de AGIX a FET se habían suspendido como medida de precaución.

Ya está disponible en ASI:One un análisis en cadena de la vulnerabilidad. Este tracel ataque desde la clave de firma comprometida hasta las cash. Este no es el análisis final.

Lea el informe: https://t.co/W95r50VMaY

Junto con @SingularityNET, hemos desactivado…

— Fetch.ai (@Fetch_ai) 20 de septiembre de 2026

¿Por qué NTX se desplomó mientras que FET no?

Estos dos tokens respondieron de maneras distintas debido a los diferentes efectos que los ataques tuvieron en la oferta. El ataque a FET eliminó tokens emitidos previamente, mientras que el ataque a NTX generó cientos de millones de tokens no autorizados, comprometiendo la integridad de la oferta y aumentando la presión de venta.

Según CoinMarketCap, NTX cotiza actualmente en torno a los 0,000066 dólares, con una caída de casi el 95 % en las últimas 24 horas tras alcanzar su mínimo histórico de 0,00004075 dólares el 20 de septiembre. Al mismo tiempo, la situación de FET no se vio afectada por tal catástrofe.

La pérdida directa es modesta, pero el método de ataque se ajusta a un patrón mucho más amplio de la industria. TRM Labs registró 207 ataques informáticos y pérdidas por valor de 972 millones de dólares en el primer semestre de 2026. Las vulneraciones de infraestructura y operativas representaron solo alrededor del 15 % de los incidentes,dentaproximadamente el 76 % de los fondos robados.

de CoinGecko de 2026 cuenta una historia similar. Las brechas en la infraestructura y la cadena de suministro causaron pérdidas de más de 1.800 millones de dólares entre enero de 2025 y julio de 2026, mientras que la vulneración de la clave privada siguió siendo un punto crítico de fallo.

Cryptopolitan también informó de un patrón similar en junio, cuando Humanity Protocol afirmó que las claves privadas expuestas contribuyeron a pérdidas de hasta 31 millones de dólares, y su token H cayó hasta un 90%.

Fetch.ai afirma que la investigación sigue abierta. Las siguientes preguntas son cómo se vieron comprometidas las credencialesdentsi Fetch.ai ha rotado o reemplazado todos los privilegios afectados y cómo NuNet gestiona el NTX no autorizado que aún está vinculado al atacante.

No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.