Fetch.ai NuNet 익스플로잇으로 $2M 유출, NTX 70% 폭락하며 사상 최저치 기록

한 지갑이 불과 몇 시간 간격으로 두 개의 서로 다른 암호화폐 프로젝트에서 약 $2 million을 빼냈으며, 그 중 하나는 그 여파가 매우 가혹했습니다. 보안 업체 Blockaid에 따르면, 동일한 공격자로 보이는 인물이 Fetch.ai NuNet exploit을 통해 두 프로토콜을 모두 공격했으며, 이로 인해 NuNet의 NTX 토큰은 사상 최저치로 폭락한 반면 Fetch.ai의 FET는 그보다는 작지만 여전히 주목할 만한 타격을 입었습니다.

핵심 요약

• 동일한 공격자가 Fetch.ai와 NuNet 양측의 익스플로잇에 연루되어 있으며, 합계 가치는 약 $2 million에 달합니다.
• Blockaid는 공격자가 valid authorization signature를 사용하여 Fetch.ai의 TokenConversionManagerV3에서 약 $1.56 million 상당의 FET를 빼냈다고 밝혔습니다.
• 공격자는 또한 동일한 지갑을 사용하여 약 $452,000 상당의 NuNet NTX 토큰을 발행했습니다.
• NTX는 24시간 만에 70% 이상 폭락하며 사상 최저치인 $0.000328을 기록했고, FET는 약 5% 하락했습니다.
• DefiLlama 데이터에 따르면 2026년 9월 DeFi 손실은 현재 18건의 사건을 통해 $333 million을 넘어섰습니다.

Fetch.ai 및 NuNet 프로토콜을 겨냥한 이중 익스플로잇

하나의 지갑, 두 개의 프로토콜, 약 $2 million이 사라졌습니다. 이것이 9월 20일 Blockaid가 보고한 내용의 요약으로, 단일 공격자가 거의 동시에 Fetch.ai와 NuNet을 강타한 공격과 연관되어 있음을 밝혔습니다. 보안 업체는 공격자의 지갑 주소를 0x1572…c362로 식별하고 이를 두 프로젝트의 스마트 컨트랙트 전반에 걸친 활동과 연결했습니다.

이 사건이 눈에 띄는 이유는 단지 이중 프로토콜에 도달했기 때문만은 아닙니다. 익스플로잇 방식이 매우 깔끔했다는 점입니다. Fetch.ai 측에서는 명백한 무차별 대입 공격이나 복잡한 다단계 조작이 없었습니다. 단 한 번의 호출로 대규모 토큰 풀의 잠금이 해제되었습니다.

인증 서명을 이용한 기술적 방법

Blockaid에 따르면, 공격자는 유효한 conversion-authorizer signature를 사용하여 Ethereum의 Fetch.ai TokenConversionManagerV3 컨트랙트에서 conversionIn 함수를 호출했습니다. 그 단 한 번의 호출로 컨버터에 남아 있던 FET 재고가 방출되어 약 $1.56 million 상당의 토큰이 빠져나갔습니다.