Un portefeuille aurait siphonné 8,72 M FET et créé 408,5 M…
La frappe de NTX représentait environ 42 % de l'offre en circulation et a été suivie d'un effondrement des prix signalé de 65 % à plus de 90 %.
Un seul cluster de portefeuille on-chain a été décrit comme ayant drainé Fetch.ai et NuNet en quelques minutes le 19 septembre, siphonnant environ 8,72 millions de FET d'un contrat de conversion et recevant environ 408,5 millions de NTX nouvellement frappés du compte de déploiement de NuNet.
La valeur combinée était citée près de 2,01 millions de dollars à l'époque, mais le volet NTX a transformé l'incident en un événement de choc d'offre plutôt qu'une simple perte de trésorerie.
Points clés
- Un seul cluster d'acteurs on-chain a été décrit comme drainant ~8,72M FET du TokenConversionManagerV3 de Fetch.ai sur Ethereumet recevant ~408,5M de NTX nouvellement frappés du compte de déploiement de NuNet en quelques minutes le 19 septembre 2026.
- Les deux volets étaient évalués près de ~$2,01M à l'époque, avec le drain de FET estimé autour de ~$1,53M–$1,56M selon l'instantané de prix utilisé.
- Le mint de NTX a été décrit comme représentant environ 42% de l'offre en circulation de NuNet, et NTX a été signalé en baisse d'environ 65% à plus de 90% dans les heures qui ont suivi.
- Après avoir consolidé les fonds, le cluster aurait échangé une grande part en ETH, avec des chiffres de PeckShield et Blockaid se regroupant autour de ~546 ETH (~1,44M $).
Deux tokens AI, un cluster : FET drainé et NTX frappé en quelques minutes
Le lien central dans cet incident n'est pas la valeur en dollars. C'est le routage. Le 19 septembre 2026, un seul cluster de portefeuille a été décrit comme ayant d'abord retiré environ 8,72 millions de FET du contrat TokenConversionManagerV3 de Fetch.ai sur Ethereum, puis recevant un lot fraîchement créé d'environ 408,5 millions de NTX du compte de déploiement de NuNet quelques minutes plus tard.
Ce portefeuille de destination partagé effectue la majeure partie du travail de preuve. Le paquet n'inclut pas les hachages de transaction ni les horodatages exacts, mais l'idée principale est que les deux flux ont atterri dans le même cluster, c'est pourquoi les traqueurs l'ont traité comme un opérateur coordonné plutôt que comme deux échecs non liés qui se sont produits la même nuit.
La prise combinée était évaluée à près de 2,01 millions de dollars au moment des mouvements. Le retrait de FET était présenté comme le plus grand composant de liquidités immédiates, les chercheurs estimant le drain à environ 1,53 million à 1,56 million de dollars selon l'instantané utilisé.
Le mint de NTX a été décrit comme ajoutant "encore plusieurs centaines de milliers de dollars" en nouvelles pièces émises, mais son impact sur le marché n'était pas limité à ce chiffre de la valeur de marché.
Le suivi on-chain a été rapide. Après avoir consolidé le FET drainé et le NTX frappé, le cluster aurait échangé une grande part des bénéfices en « centaines d'ether », avec des chiffres cités par PeckShield et Blockaid se regroupant autour de 546 ETH, soit environ 1,44 million de dollars.
Pourquoi NTX a « craqué » : une expansion de 42 % de l'offre en circulation rencontre une liquidité faible
Les traders ont tendance à classer les exploits comme un impact sur le bilan ou un impact sur la structure du marché. La jambe FET se lit comme le premier cas. La jambe NTX se lit comme le second, et c'est pourquoi la fonction de dommage a divergé.
Le mint de NTX rapporté était d'environ 408,5 millions de tokens, décrit comme représentant environ 42 % de l'offre en circulation de NuNet. Ce n'est pas une "pression de vente". C'est une réécriture de la rareté en une seule transaction.
Si la nouvelle offre peut atteindre les lieux où NTX se négocie, le marché doit immédiatement absorber un flottant beaucoup plus important, et il doit le faire à travers la liquidité réellement affichée, pas à travers la liquidité que les détenteurs de tokens supposent qu'elle existe.
C'est la raison mécanique pour laquelle le rapportéretraitla plage est si large et si laide. Les rapports indiquent que l'effondrement de NTX se situe entre environ 65 % et plus de 90 % dans les heures suivant le mint, un tracker citant une chute d'environ 0,0013 $ vers "quelques centimes d'un cent" alors que les nouvelles pièces entraient en circulation.
Le volume a augmenté, mais l'activité a été caractérisée comme une vente forcée plutôt qu'un achat de stabilisation, ce que l'on observe lorsque le vendeur marginal n'optimise pas le prix et que l'acheteur marginal attend que le livre termine sa revalorisation.
La réaction de FET a été décrite comme une glissade alors que les traders intégraient un échec du convertisseur et une perte de confiance autour du « cluster d'Intelligence Artificielle Superintelligente ». Ce contraste est important. Un drain provenant d'un contrat est douloureux, mais il est au moins numériquement limité par ce qui était dans le contrat.
Une création qui augmente l'offre en circulation d'environ deux cinquièmes n'est pas limitée de la même manière, car elle modifie le dénominateur sur lequel chaque détenteur est implicitement long.
L'autre raison pour laquelle NTX s'est "effondré" est que les événements de dilution sont réflexifs sur les marchés peu liquides. Une fois que les participants estiment que l'offre est devenue peu fiable, ils cessent de proposer des spreads serrés, ils retirent leurs offres et ils exigent une plus grande remise pour détenir des stocks.
Cela peut transformer quelques centaines de milliers de dollars de notionnels émis en une poche d'air de plusieurs heures.
Accès privilégié comme mode de défaillance commun : Autorisation de convertisseur vs Droits de frappe du déployeur
Les deux volets, comme décrit, reposent sur l'autorisation plutôt que sur un bug public et sans autorisation. C'est le fil conducteur inconfortable pour quiconque échange des écosystèmes de jetons AI qui partagent des équipes, des outils ou des hypothèses opérationnelles.
Du côté de Fetch.ai, l'incident « semble avoir utilisé une autorisation de conversion que le contrat a acceptée sans confirmer que des tokens correspondants avaient été verrouillés ou brûlés ailleurs. » TokenConversionManagerV3, dans ce cadre, est un contrat de gestion de conversion.
S'il libère des FET sur la base d'une autorisation sans vérifier le verrouillage ou la brûlure correspondante de l'autre côté de la conversion, alors le contrat fait effectivement confiance à un message privilégié plus qu'il ne fait confiance à laactifla comptabilité qu'il est censé appliquer.
Du côté de NuNet, l'incident « ressemble davantage à des droits de frappe compromis sur le déployeur. » Le compte du déployeur est leadressequi a déployé le contrat de token et peut conserver des permissions privilégiées, y compris la création de nouveaux tokens.
Si cette clé est compromise, ou si les droits de création n'ont pas été correctement limités ou révoqués, le contrat de token peut faire exactement ce pour quoi il a été conçu pour un appelant autorisé : créer de l'offre.
C'est pourquoi le détail du cluster de portefeuille partagé est plus important que le chemin d'exploitation exact. Deux mécanismes différents peuvent toujours partager un mode de défaillance : un accès privilégié qui aurait dû être soit impossible à utiliser de manière abusive, soit facile à révoquer. Dans les deux cas, les contrats ont fait ce que les appelants privilégiés leur ont demandé de faire.
Il y a aussi un risque de second ordre intégré dans le cadre de « voisinage d'alliance ». Lorsque des projets sont proches les uns des autres sur le plan opérationnel, le marché a tendance à supposer un potentiel commun.
Le problème est que des surfaces opérationnelles partagées peuvent également signifier des inconvénients partagés, surtout si les pratiques de garde clés, l'infrastructure de signature ou la gestion des rôles sont corrélées entre les projets.
Ce que je regarde ensuite : Post-mortems, changements de permissionnement et flux de sortie ETH
Le marché peut évoluer autour d'une perte. Il ne peut pas évoluer autour d'un plan de contrôle inconnu. La première chose qui changerait l'évaluation des risques ici est un post-mortem officiel de Fetch.ai et NuNet qui précise les clés de garde et les permissions de rôle, et pas seulement « un incident s'est produit ».
Le seuil qui compte est de savoir si l'une ou l'autre des équipes peut pointer vers une remédiation concrète et vérifiable sur la chaîne, comme révoquer les permissions de mint depuis l'adresse de déploiement, mettre en pause ou corriger les flux de conversion, ou faire tourner les rôles privilégiés d'une manière qui peut être vérifiée sur Ethereum.
La deuxième chose est le flux. Le cluster aurait échangé une grande part contre environ 546 ETH. Si des échanges supplémentaires continuent au-delà de ce chiffre, ou si l'ETH commence à se déplacer vers des plateformes qui impliquent un retrait ou une dissimulation, la probabilité de récupération par la négociation diminue rapidement. L'ETH n'est pas seulement de la liquidité.
C'est aussi un moyen de compresser un ensemble désordonné de produits de tokens en un seul marché profond oùglissementest survivable.
La troisième chose est de savoir si l'offre en circulation de NTX et la distribution des détenteurs se stabilisent après les 408,5 millions de mint rapportés. Un choc d'offre n'est pas terminé lorsque la première bougie s'imprime. Il est terminé lorsque le marché peut voir où se situe la nouvelle offre, si elle est toujours en mouvement, et si les fournisseurs de liquidité sont prêts à coter à nouveau sans exiger des spreads punitifs.
Quelle exploitation coordonnée frappe Fetch.ai et NuNet me dit
Je lis cela comme un événement d'accès privilégié coordonné jusqu'à preuve du contraire, car le même cluster de portefeuilles de destination est décrit comme recevant à la fois le FET drainé et le NTX fraîchement frappé en quelques minutes.
Ce n'est pas une attribution définitive, mais c'est le genre de lien qui se produit généralement lorsque le même opérateur gère le processus de bout en bout, surtout lorsque le suivi est une consolidation rapide en ETH.
La partie qui décide si cela devient un incident contenu ou une revalorisation de plus longue durée n'est pas le chiffre principal de 2,01 millions de dollars. C'est de savoir si les surfaces de contrôle qui ont permis les actions sont toujours actives.
Si le chemin de convertisseur de Fetch.ai peut toujours accepter des autorisations sans confirmation de verrouillage ou de brûlage, ou si le déployeur de NuNet conserve toujours des droits de frappe qui peuvent être exercés, alors le marché doit évaluer un mode de défaillance répétable, et non un cas isolé.
Il existe deux scénarios clairs. Si les équipes publient des post-mortems qui identifient un échec spécifique de vérification d'autorisation sur TokenConversionManagerV3 et un chemin de compromission spécifique pour le déployeur NuNet, puis démontrent sur la chaîne que les rôles ont été tournés et que les permissions ont été révoquées ou contraintes, cela commence à ressembler à un épisode de risque d'événement brutal mais fini.
Si les divulgations restent vagues et que la remédiation n'est pas vérifiable publiquement, le résultat le plus probable est que NTX se négocie comme un actif endommagé avec une prime de risque plus élevée de façon permanente, car la circulation ne peut plus être considérée comme une entrée stable.
Le véritable test est de savoir si les changements de permission sont visibles sur la chaîne et si le solde ETH du cluster d'attaquants cesse de se comporter comme une rampe de sortie. Si ces deux conditions sont remplies, l'histoire passe de "existentielle" à "récupérable", et sans elles, cela reste un problème d'intégrité de l'offre, pas un simple titre d'exploitation.
