Közel 2 millió dolláros támadás rázta meg az AI-központú kriptoprojekteket: ugyanaz a tárca kapcsolható a Fetch.ai rendszeréből eltűnt több millió FET-hez és a NuNetnél jogosulatlanul létrehozott NTX-tokenekhez.
Az incidens nemcsak a két projekt biztonsági modelljére irányította rá a figyelmet, hanem az AI- és decentralizált számítási szektor sérülékenységét is megmutatta.
Egy tárca, két külön támadási pont
A biztonsági cégek, köztük a Blockaid és a PeckShield elemzése szerint a támadó szeptember 19-én először a Fetch.ai Ethereumon működő tokenkonverziós infrastruktúráját célozta meg. A tranzakciók alapján hozzávetőleg 8,7 millió FET került ki a TokenConversionManagerV3 szerződésből.
A kivont tokenek értéke az incidens idején körülbelül 1,53–1,56 millió dollárra rúgott. A Blockaid vizsgálata szerint a támadó egy érvényesnek tűnő konverziós engedélyezést használt fel a szerződés meghívására.
Azt azonban egyelőre nem erősítették meg, hogy az ehhez szükséges aláírás miként került a támadóhoz.
A blokkláncon rögzített időpontok alapján a FET-ek átutalása és a NuNethez kapcsolódó tokenkibocsátás között kevesebb mint fél óra telt el.
A két művelet közös célcíme szolgáltatta azt az on-chain kapcsolatot, amely alapján a kutatók ugyanahhoz az elkövetőhöz kötötték az eseteket.
Jogosulatlan NTX-kibocsátás követte az esetet
A támadó ezt követően a NuNet ökoszisztémájához kapcsolódó deployer-fiókon keresztül mintegy 408,5 millió NTX tokent hozott létre.
A frissen kibocsátott mennyiség akkori piaci értéke hozzávetőleg 450.000–463.000 dollár lehetett – írta az OrangeX a blokkláncadatokra hivatkozva.
Ez a művelet lényegesen különbözik a Fetch.ai esetétől. Ott a támadó egy meglévő tokenkészletet mozgatott ki egy konverziós szerződésből, a NuNetnél viszont új tokenek kerültek a piacra.
Emiatt az NTX árfolyamára kettős nyomás nehezedett: a befektetők egyszerre szembesültek a bizalomvesztéssel és az addigi kínálathoz képest jelentős többletkibocsátással.
Az NTX árfolyama bizonyos időablakokban akár 90 százalékot meghaladó mértékben is visszaesett, míg más árfolyamkövetők 65–70 százalékos zuhanást jeleztek. A különbség az eltérő mérési időpontokból és a token korlátozott likviditásából adódhat.
A zsákmány jelentős része ETH-ba került
A PeckShield nyomonkövetése alapján a támadó a megszerzett eszközök jelentős részét körülbelül 546,36 ETH-ra váltotta. Ez az átváltás a jelentés készítésekor hozzávetőleg 1,44 millió dollárt ért.
Az ETH-ba történő konverzió gyakori lépés a kriptovaluta-támadások után. A nagy likviditású eszköz könnyebben mozgatható több tárca és tőzsde között, miközben az eredeti tokenek befagyasztása vagy feketelistázása nehezebbé válik.
Mindazonáltal a tranzakciók nyilvánosak maradnak, ezért a blokkláncelemző cégek továbbra is követhetik a pénz útját.
Miért különösen érzékeny az AI-kriptopiac?
A Fetch.ai és a NuNet nem hagyományos mémcoin-projekt: mindkettő az AI-alkalmazásokhoz, decentralizált számítási kapacitáshoz és gépi ügynökökhöz kapcsolódó infrastruktúrát épít.
Ez a narratíva az utóbbi években komoly befektetői figyelmet kapott, ugyanakkor a technológiai összetettség új biztonsági kockázatokat is létrehoz.
A részletesebb technikai értékelések szerint a Fetch.ai-konverter esetében az engedélyezési logika és az aláírás-ellenőrzés kialakítása kerülhetett a középpontba. A végleges okot azonban csak a projektek saját vizsgálata tisztázhatja.
Az incidens tanulsága a magyar és közép-európai kriptobefektetők számára is fontos: egy projekt AI- vagy decentralizációs narratívája önmagában nem jelent magasabb biztonsági szintet. A tokenomika, a szerződés jogosultságai, a kibocsátási kontrollok és a vészleállítási mechanizmusok legalább olyan fontosak, mint az üzleti terv vagy a partnerségek.
Egyelőre kevés a hivatalos információ
A cikk írásakor sem a Fetch.ai, sem a NuNet nem tett közzé teljes körű technikai utólagos elemzést. A Blockaid ugyanakkor nyilvánosságra hozta az érintett tárcák adatait és egy mintatranzakciót, így a kriptotőzsdék és más projektek megjelölhetik, illetve figyelhetik az ezekhez kapcsolódó mozgásokat.
A történet jelenleg nem csupán egy közel 2 millió dolláros veszteségről szól. Sokkal inkább arról, hogy egy hibásan kialakított jogosultsági rendszer miként képes egymástól függetlennek tűnő tokenműveleteket összekapcsolni.
Amíg a két projekt nem közöl részletes vizsgálati eredményeket, a FET- és NTX-ökoszisztémában aktív felhasználóknak indokolt fokozott óvatossággal kezelniük az érintett szerződéseket.
Olvastad már? A World elindította a World Money szuperalkalmazást
Kriptoworld.hu szerkesztője, a Kriptoworld.hu alapítója
LinkedIn | X (Twitter) | Facebook
A Kriptoworld.hu alapítójaként és szerkesztőjeként írásaiban azt vizsgálom, hogyan alakítják át a gazdasági és technológiai változások az emberek döntéseit, biztonságérzetét és jövőképét. Olyan nézőpontból írok, amely a gyors hírek mögötti következményeket és kérdéseket keresi. Hiszek abban, hogy a kriptovilágról nem csak technikailag, hanem emberi nyelven is lehet hitelesen beszélni. Írásaim célja nem tanácsadás, hanem megértés: segíteni eligazodni egy olyan világban, ahol a pénz, a technológia és a bizalom egyszerre változik.
📅 Megjelenés: 2026. szeptember 21. • 🕓 Utolsó frissítés: 2026. szeptember 21.
✉️ Kapcsolat: [email protected]
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.