An attacker possessing NuNet’s deployer/mint authority directly called mint() on the NTX token and created 408,532,878.13 unbacked NTX in a single mint. Unlike the related Fetch.ai incident, NuNet’s converter was not the exploited component. Bitquery’s on-chain reconstruction finds that the attacker held the NTX token’s own mint role, allowing the unauthorized supply to be created directly. The same attack cluster compromised multiple project authorization/deployer keys and also drained Fetch.ai’s converter
NuNet
אירוע שתועד ב-DefiLlama, SlowMist. הסיווג: מפתחות וארנקים.
הדיווחים על האירוע
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
An attacker gained control of NuNet’s Ethereum deployer/minting private key and called mint() on the NTX token contract, issuing 408,532,878.13 NTX to the attacker’s address. The mint function had no supply-cap check, so possession of the key was enough to create new tokens. PeckShield valued the unauthorized mint at approximately $462,730 at the time of the incident.
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
