Un solo attaccante è riuscito a colpire due protocolli DeFi nello stesso giorno, portando via circa 2 milioni di dollari tra Fetch.ai e NuNet. L’exploit Fetch.ai NuNet individuato dalle società di sicurezza Blockaid e PeckShieldAlert ha innescato un crollo verticale del token NTX di NuNet, sceso di circa il 65% in 24 ore fino a toccare un minimo storico, mentre il token FET di Fetch.ai ha limitato i danni con una flessione più contenuta, intorno al 5%.
Punti chiave
- Lo stesso wallet ha drenato circa 1,56 milioni di dollari in FET da Fetch.ai e coniato circa 452.000 dollari in token NTX di NuNet.
- Il valore combinato dell’operazione sfiora i 2,01 milioni di dollari.
- L’attaccante ha convertito i fondi rubati in 546,36 ETH, pari a circa 1,44 milioni di dollari.
- NTX ha toccato un minimo storico di 0,000328 dollari, con un tracollo di circa il 65% in un giorno.
- Settembre 2026 ha già superato i 333 milioni di dollari di perdite DeFi su 18 incidenti.
Attacco simultaneo ai protocolli Fetch.ai e NuNet
Blockaid ha ricostruito la dinamica dell’attacco: un unico wallet ha operato su entrambi i protocolli sfruttando una falla nell’architettura di autorizzazione. Il risultato è un caso raro nel settore, dove il medesimo aggressore riesce a colpire due ecosistemi distinti nella stessa finestra temporale.
Metodo tecnico con firma di autorizzazione
Secondo Blockaid, l’attaccante ha drenato circa 1,56 milioni di dollari in FET dal convertitore di token di Fetch.ai su Ethereum utilizzando una firma di autorizzazione valida per la conversione. Una singola chiamata alla funzione conversionIn del contratto TokenConversionManagerV3 ha svuotato l’intera riserva residua di FET del convertitore. Blockaid ha identificato il wallet responsabile con l’indirizzo 0x1572…c362.
Attività del wallet dell’attaccante
Lo stesso portafoglio che ha ricevuto il bottino di FET ha incassato anche un’ingente emissione di token NTX proveniente dall’account deployer di NuNet. Blockaid stima il valore di questa emissione in circa 452.000 dollari. Sommando le due operazioni, l’attività complessiva del cluster di wallet raggiunge quota 2,01 milioni di dollari, una cifra che conferma quanto l’exploit Fetch.ai NuNet non sia stato un incidente isolato ma un’operazione coordinata su due fronti.
Conversione dei fondi e impatto sul mercato dei token dopo l’exploit
Una volta ottenuti i fondi, l’attaccante non li ha lasciati fermi. PeckShieldAlert ha segnalato che i token sottratti sono stati rapidamente convertiti in Ethereum, un passaggio che complica il tracciamento e riduce le possibilità di recupero per i protocolli colpiti.
Furto convertito in 546,36 ETH per 1,44 milioni di dollari
PeckShieldAlert ha aggiunto che l’exploiter ha scambiato i fondi rubati per 546,36 ETH, un valore stimato in circa 1,44 milioni di dollari al momento della rilevazione. La conversione in un asset più liquido come Ethereum rappresenta un passaggio tipico in questo genere di attacchi, utile a smistare i proventi verso exchange o mixer.
Crollo record del token NTX di NuNet dopo l’attacco
L’impatto più severo si è registrato sul token NTX. Il prezzo ha toccato un minimo storico di 0,000328 dollari nella giornata del 20 settembre. Al momento della rilevazione, NTX veniva scambiato intorno a 0,0004 dollari, con un calo di circa il 65% nelle 24 ore. Un crollo di questa portata mostra quanto un singolo exploit possa azzerare rapidamente la fiducia degli investitori su un token a bassa capitalizzazione.
Riduzione del 5% del token FET di Fetch.ai in un mercato crypto più ampio in calo
FET ha invece perso circa il 5% nello stesso arco temporale, un calo decisamente più contenuto rispetto a NTX. Va detto che la flessione è arrivata mentre l’intero mercato crypto era in rosso, con la capitalizzazione totale in calo del 4%: questo rende più difficile isolare quanto del ribasso di FET sia dovuto specificamente all’exploit e quanto al sentiment generale negativo.
Perdite complessive nel settore DeFi a settembre 2026
L’exploit Fetch.ai NuNet si inserisce in un mese già particolarmente pesante per la sicurezza dei protocolli decentralizzati. Prima di questo episodio, DefiLlama aveva già registrato circa 331 milioni di dollari di perdite distribuite su 17 incidenti nel corso di settembre 2026, la fetta più grande delle quali è riconducibile all’incidente da 320 milioni di dollari che ha colpito Liquid Network.
Oltre 333 milioni di dollari persi in 18 incidenti DeFi nel mese, incluso l’hack di Liquid Network
Con l’aggiunta di Fetch.ai e NuNet, il conto complessivo di settembre supera ora i 333 milioni di dollari su 18 incidenti distinti. Solo tre giorni prima, il protocollo di lending Nostra su Starknet aveva perso 3,5 milioni di dollari a causa di una manipolazione dell’oracolo. La sequenza di episodi ravvicinati suggerisce che i meccanismi di autorizzazione e i sistemi di pricing restano tra i punti più vulnerabili dell’infrastruttura DeFi, indipendentemente dalla blockchain sottostante.
Al momento della pubblicazione, né Fetch.ai né NuNet hanno rilasciato una dichiarazione ufficiale sull’accaduto.
FAQ
Come è riuscito l’attaccante a sfruttare il protocollo di Fetch.ai?
L’attaccante ha utilizzato una firma di autorizzazione valida per chiamare la funzione conversionIn sul contratto TokenConversionManagerV3, liberando così l’inventario residuo di FET del convertitore.
Cosa è successo al token NTX di NuNet dopo l’exploit?
Il token NTX è sceso di circa il 65% in 24 ore, toccando un minimo storico di 0,000328 dollari.
L’attaccante ha convertito i token rubati in un altro asset?
Sì, i fondi sottratti sono stati scambiati per 546,36 ETH, pari a circa 1,44 milioni di dollari.
Qual è l’impatto più ampio di questo exploit sul settore DeFi a settembre 2026?
Incluso questo episodio, le perdite DeFi di settembre 2026 hanno superato i 333 milioni di dollari distribuiti su 18 incidenti.
Contenuto realizzato con l’assistenza dell’intelligenza artificiale e con revisione editoriale umana.