Grupo de billeteras drena 8.72M FET y crea 408.5M NTX
La acuñación de NTX equivalió a aproximadamente el 42% de la oferta circulante y fue seguida por un colapso de precios reportado del 65% al >90%.
Se describió que un solo clúster de billeteras en cadena golpeó a Fetch.ai y NuNet en cuestión de minutos el 19 de septiembre, drenando alrededor de 8.72 millones de FET de un contrato de conversión y recibiendo aproximadamente 408.5 millones de NTX recién acuñados de la cuenta del desplegador de NuNet.
El valor combinado se citó cerca de $2.01 millones en ese momento, pero la parte de NTX convirtió el incidente en un evento de choque de suministro en lugar de una simple pérdida de tesorería.
Puntos Clave
- Se describió que un solo clúster de actores en cadena drenó ~8.72M FET del TokenConversionManagerV3 de Fetch.ai en Ethereumy recibió ~408.5M de NTX recién acuñados de la cuenta del desplegador de NuNet en cuestión de minutos el 19 de septiembre de 2026.
- Los dos componentes se valoraron cerca de ~$2.01M en ese momento, con el drenaje de FET estimado en alrededor de ~$1.53M–$1.56M dependiendo de la instantánea de precio utilizada.
- Se describió que la acuñación de NTX representaba aproximadamente el 42% de la oferta circulante de NuNet, y se informó que NTX bajó ~65% a más del 90% en las horas siguientes.
- Después de consolidar fondos, se informó que el clúster intercambió una gran parte a ETH, con cifras de PeckShield y Blockaid agrupándose alrededor de ~546 ETH (~$1.44M).
Dos Tokens de IA, Un Clúster: FET Drenado y NTX Acuñado en Cuestión de Minutos
El vínculo central en este incidente no es el valor en dólares. Es el enrutamiento. El 19 de septiembre de 2026, se describió que un solo clúster de billeteras primero retiró alrededor de 8.72 millones de FET del contrato TokenConversionManagerV3 de Fetch.ai en Ethereum, y luego recibió un lote recién creado de aproximadamente 408.5 millones de NTX de la cuenta del desplegador de NuNet minutos después.
Ese monedero de destino compartido está realizando la mayor parte del trabajo de evidencia. El paquete no incluye hashes de transacción ni marcas de tiempo exactas, pero la narrativa central es que ambos flujos aterrizaron en el mismo clúster, razón por la cual los rastreadores lo trataron como un operador coordinado en lugar de dos fallos no relacionados que ocurrieron la misma noche.
El valor total combinado se estimó en cerca de $2.01 millones en el momento de las transacciones. El retiro de FET se presentó como el componente de efectivo inmediato más grande, con investigadores estimando la fuga en aproximadamente $1.53 millones a $1.56 millones dependiendo de la instantánea utilizada.
La acuñación de NTX se describió como la adición de “otros varios cientos de miles de dólares” en monedas recién emitidas, pero su impacto en el mercado no se limitó a esa cifra de marcado al mercado.
El seguimiento en cadena fue rápido. Después de consolidar el FET drenado y el NTX acuñado, se informó que el clúster intercambió una gran parte de los ingresos por “cientos de ether”, con cifras citadas por PeckShield y Blockaid agrupándose alrededor de 546 ETH, o aproximadamente $1.44 millones.
Por qué NTX 'se rompió': una expansión del 42% en la oferta circulante se encuentra con una liquidez escasa
Los traders tienden a clasificar las explotaciones como un impacto en el balance o un impacto en la estructura del mercado. La parte de FET se lee como el primero. La parte de NTX se lee como el segundo, y por eso la función de daño divergió.
La acuñación de NTX reportada fue de aproximadamente 408.5 millones de tokens, descrita como alrededor del 42% del suministro circulante de NuNet. Eso no es "presión de venta". Es una reescritura de la escasez en una sola transacción.
Si el nuevo suministro puede llegar a los lugares donde se comercia NTX, el mercado tiene que despejar un flotante mucho más grande de inmediato, y tiene que hacerlo a través de la liquidez que realmente se publique, no a través de la liquidez que los poseedores de tokens asumen que existe.
Esa es la razón mecánica por la cual se informóreducciónel rango es tan amplio y tan feo. Los informes sitúan el colapso de NTX en cualquier lugar entre aproximadamente el 65% y más del 90% en las horas posteriores a la acuñación, con un rastreador citando una caída de aproximadamente $0.0013 hacia “unos pocos centavos de centavo” a medida que las nuevas monedas entraban en circulación.
El volumen aumentó, pero la actividad se caracterizó como venta forzada en lugar de compra de estabilización, que es lo que se observa cuando el vendedor marginal no está optimizando el precio y el comprador marginal está esperando a que el libro termine de reajustar precios.
La reacción de FET fue descrita como un desliz, ya que los traders incorporaron un fallo del convertidor y una pérdida de confianza en torno al "cluster de Superinteligencia Artificial". Ese contraste es importante. Un drenaje de un contrato es doloroso, pero al menos está numéricamente limitado por lo que había en el contrato.
Una emisión que expande la oferta circulante en aproximadamente dos quintas partes no está limitada de la misma manera, porque cambia el denominador en el que cada poseedor está implícitamente largo.
La otra razón por la que NTX "se rompió" es que los eventos de dilución son reflexivos en mercados delgados. Una vez que los participantes creen que la oferta se ha vuelto poco confiable, dejan de cotizar márgenes ajustados, retiran las ofertas y exigen un mayor descuento para mantener inventario. Eso puede convertir unos pocos cientos de miles de dólares de nocional acuñado en un vacío de varias horas.
Acceso Privilegiado como el Modo de Fallo Común: Autorización de Convertidor vs Derechos de Acuñación del Desplegador
Ambas partes, como se describió, dependen de la autorización en lugar de un error público y sin permisos. Esa es la línea incómoda para cualquiera que comercie en ecosistemas de tokens de IA que comparten equipos, herramientas o supuestos operativos.
En el lado de Fetch.ai, el incidente "parece haber utilizado una autorización de conversión que el contrato aceptó sin confirmar que los tokens correspondientes habían sido bloqueados o quemados en otro lugar". TokenConversionManagerV3, en este contexto, es un contrato de gestión de conversiones.
Si liberará FET basado en una autorización sin verificar el bloqueo o quema correspondiente en el otro lado de la conversión, entonces el contrato está efectivamente confiando más en un mensaje privilegiado que en elactivocontabilidad se entiende que se debe hacer cumplir.
En el lado de NuNet, el incidente "parece más como derechos de acuñación comprometidos en el desplegador." La cuenta del desplegador es eldirecciónque desplegó el contrato del token y puede retener permisos privilegiados, incluyendo la acuñación de nuevos tokens.
Si esa clave se ve comprometida, o si los derechos de acuñación no fueron adecuadamente restringidos o revocables, el contrato del token puede hacer exactamente lo que fue diseñado para hacer para un llamador autorizado: crear suministro.
Por eso, el detalle del clúster de billetera compartida importa más que la ruta exacta de explotación. Dos mecanismos diferentes aún pueden compartir un modo de fallo: acceso privilegiado que debería haber sido imposible de malusar o fácil de revocar. En ambos casos, los contratos hicieron lo que los llamadores privilegiados les pidieron que hicieran.
También hay un riesgo de segundo orden incrustado en el marco de "vecindario de alianzas". Cuando los proyectos están operativamente cerca unos de otros, el mercado tiende a asumir un beneficio compartido.
La trampa es que las superficies operativas compartidas también pueden significar un perjuicio compartido, especialmente si las prácticas clave de custodia, la infraestructura de firma o la gestión de roles están correlacionadas entre proyectos.
Lo que estoy viendo a continuación: Post-mortems, cambios en los permisos y flujos de salida de ETH
El mercado puede operar alrededor de una pérdida. No puede operar alrededor de un plano de control desconocido. Lo primero que cambiaría la lectura de riesgo aquí es un informe post-mortem oficial de Fetch.ai y NuNet que se especifique sobre la custodia clave y los permisos de rol, no solo “ocurrió un incidente”.
El umbral que importa es si alguno de los equipos puede señalar una remediación concreta, verificable en la cadena, como revocar los permisos de acuñación desde la dirección del desplegador, pausar o parchear flujos de conversión, o rotar roles privilegiados de una manera que se pueda verificar en Ethereum.
La segunda cosa es el flujo. Se informa que el clúster intercambió una gran parte por alrededor de 546 ETH. Si los intercambios adicionales continúan más allá de esa cifra, o si ETH comienza a moverse hacia lugares que implican retiro de efectivo u ocultación, la probabilidad de recuperación a través de la negociación disminuye rápidamente. ETH no es solo liquidez.
También es una forma de comprimir un conjunto desordenado de ingresos de tokens en un solo mercado profundo dondedeslizamientoes sobrevivible.
La tercera cosa es si la oferta circulante de NTX y la distribución de tenedores se estabilizan después de los 408.5 millones de mint reportados. Un shock de oferta no termina cuando se imprime la primera vela. Termina cuando el mercado puede ver dónde se encuentra la nueva oferta, si todavía se está moviendo y si los proveedores de liquidez están dispuestos a cotizar nuevamente sin exigir diferenciales punitivos.
Qué me dice el ataque coordinado que afecta a Fetch.ai y NuNet
Leo esto como un evento de acceso privilegiado coordinado hasta que se demuestre lo contrario, porque el mismo clúster de billeteras de destino se describe como recibiendo tanto el FET drenado como el NTX recién acuñado en cuestión de minutos.
Eso no es una atribución definitiva, pero es el tipo de conexión que generalmente solo ocurre cuando un operador está ejecutando el plan de principio a fin, especialmente cuando la continuación es una rápida consolidación en ETH.
La parte que decide si esto se convierte en un incidente contenido o en un repricing de mayor duración no es el número principal de $2.01 millones. Es si las superficies de control que permitieron las acciones aún están activas.
Si el camino del convertidor de Fetch.ai aún puede aceptar autorizaciones sin confirmación de bloqueo o quema, o si el desplegador de NuNet aún retiene derechos de acuñación que pueden ser ejercidos, entonces el mercado tiene que valorar un modo de fallo repetible, no uno aislado.
Hay dos escenarios limpios. Si los equipos publican informes post-mortem que identifican una falla específica en la verificación de autorización en TokenConversionManagerV3 y un camino de compromiso específico para el desplegador de NuNet, y luego demuestran en la cadena que los roles fueron rotados y los permisos fueron revocados o restringidos, esto comienza a parecerse a un episodio de riesgo de evento brutal pero finito.
Si las divulgaciones permanecen vagas y la remediación no es verificable públicamente, el resultado más probable es que NTX se negocie como un activo dañado con una prima de riesgo permanentemente más alta, porque el flotante ya no puede ser tratado como una entrada estable.
La verdadera prueba es si los cambios de permisos son visibles en la cadena y si el saldo de ETH del grupo atacante deja de comportarse como una rampa de salida. Si esas dos condiciones se cumplen, la historia pasa de ser “existencial” a “recuperable”, y sin ellas sigue siendo un problema de integridad de suministro, no un simple titular de explotación.
