Exploit Fetch.ai NuNet: un hacker ruba 2 milioni di dollari in un giorno

Ecco gli ultimi aggiornamenti dai mercati delle attività digitali: Un solo attaccante è riuscito a colpire due protocolli DeFi nello stesso giorno, portando via circa 2 milioni di dollari tra Fetch. ai NuNet individuato dalle società di sicurezza Blockaid e PeckShieldAlert ha innescato un crollo verticale del token NTX di NuNet, sceso di circa il 65% in 24 ore fino a toccare un minimo storico, mentre il token FET di Fetch. ai ha limitato i danni con una flessione più contenuta, intorno al 5%.

Punti chiave Lo stesso wallet ha drenato circa 1,56 milioni di dollari in FET da Fetch. ai e coniato circa 452. 000 dollari in token NTX di NuNet.

Dinamiche di mercato

Il valore combinato dell’operazione sfiora i 2,01 milioni di dollari. L’attaccante ha convertito i fondi rubati in 546,36 ETH, pari a circa 1,44 milioni di dollari. NTX ha toccato un minimo storico di 0,000328 dollari, con un tracollo di circa il 65% in un giorno.

Settembre 2026 ha già superato i 333 milioni di dollari di perdite DeFi su 18 incidenti. Attacco simultaneo ai protocolli Fetch. ai e NuNet Blockaid ha ricostruito la dinamica dell’attacco: un unico wallet ha operato su entrambi i protocolli sfruttando una falla nell’architettura di autorizzazione.

Il risultato è un caso raro nel settore, dove il medesimo aggressore riesce a colpire due ecosistemi distinti nella stessa finestra temporale. Metodo tecnico con firma di autorizzazione Secondo Blockaid, l’attaccante ha drenato circa 1,56 milioni di dollari in FET dal convertitore di token di Fetch. ai su Ethereum utilizzando una firma di autorizzazione valida per la conversione.

Impatto sui mercati

Una singola chiamata alla funzione conversionIn del contratto TokenConversionManagerV3 ha svuotato l’intera riserva residua di FET del convertitore. Blockaid ha identificato il wallet responsabile con l’indirizzo 0x1572…c362. Attività del wallet dell’attaccante Lo stesso portafoglio che ha ricevuto il bottino di FET ha incassato anche un’ingente emissione di token NTX proveniente dall’account deployer di NuNet.

Blockaid stima il valore di questa emissione in circa 452. Sommando le due operazioni, l’attività complessiva del cluster di wallet raggiunge quota 2,01 milioni di dollari, una cifra che conferma quanto l’exploit Fetch. ai NuNet non sia stato un incidente isolato ma un’operazione coordinata su due fronti.

Conversione dei fondi e impatto sul mercato dei token dopo l’exploit Una volta ottenuti i fondi, l’attaccante non li ha lasciati fermi. PeckShieldAlert ha segnalato che i token sottratti sono stati rapidamente convertiti in Ethereum, un passaggio che complica il tracciamento e riduce le possibilità di recupero per i protocolli colpiti. Furto convertito in 546,36 ETH per 1,44 milioni di dollari PeckShieldAlert ha aggiunto che l’exploiter ha scambiato i fondi rubati per 546,36 ETH, un valore stimato in circa 1,44 milioni di dollari al momento della rilevazione.

Questo cambiamento continua a plasmare il panorama delle attività digitali.