Кибератака на мост Ethereum украла 8,7 млн токенов FET

19 сентября 2026 года произошла масштабная кибератака на мост Ethereum-Cardano, связанный с проектами FetchAI и NuNet. Злоумышленники воспользовались уязвимостью в контракте конвертации токенов и похитили 8,7 млн FET — это около 1,55 млн долларов.

Атака была направлена на контракт TokenConversionManagerV3. Благодаря компрометации ключа авторизации backend, ограничение на транзакции в 1 млн FET не сработало, что позволило злоумышленникам вывести значительно больше токенов. За 29 минут до этого в тот же кошелек с помощью ключа минтера NuNet было создано 408,5 млн NTX — около 42% от общего задокументированного предложения NuNet.

Интересно, что ключ минтера NuNet не использовался с марта 2023 года, однако за 45 минут до атаки на кошелек было отправлено 0,3667 ETH, что может указывать на подготовку к взлому.

Похищенные FET и созданные NTX оказались на одном адресе. Злоумышленник обменял 217 млн NTX через инфраструктуру MetaMask swap, получив всего 0,3 ETH. Кроме того, через Mayan Protocol было продано 10 млн NTX с выручкой около 940 USDT. В итоге хакер получил 547,89 ETH (примерно 1,44 млн долларов) и 230 млн NTX.

Платформа Bitvavo приостановила депозиты и выводы токена WMTX, но заверила пользователей, что их балансы в безопасности. После атаки ключи авторизации моста FET так и не были обновлены. NuNet продолжает контролировать скомпрометированный кошелек и сохраняет возможность создавать дополнительные NTX.

Этот инцидент вновь поднимает вопросы безопасности в сфере искусственного интеллекта и блокчейн-технологий. Для пользователей и инвесторов он обернулся значительными финансовыми потерями и стал уроком для защиты подобных инфраструктур. Полные детали атаки пока не раскрыты, что подчеркивает необходимость усиления мер безопасности в отрасли.