NuNet NTX chute de plus de 70 % après une frappe de jetons non autorisée
Des chercheurs en sécurité ont rattaché la création de 408.5 millions de jetons NuNet non autorisés au même portefeuille impliqué dans une attaque distincte visant Fetch.ai. Les éléments disponibles indiquent une frappe depuis le compte du déployeur Ethereum de NuNet, tandis qu’aucune compromission de Cardano ni de sa politique de jeton native n’a été signalée.
By SongMarketCap
Le jeton NTX de NuNet a perdu plus de 70 % de sa valeur après la frappe non autorisée du 19 septembre 2026. Ce recul a suivi la création soudaine de centaines de millions de jetons, et non une annonce selon laquelle NuNet aurait mis fin au développement ou arrêté son réseau de calcul décentralisé.
Blockaid et PeckShield ont relié la transaction de NuNet à un retrait antérieur depuis un contrat de conversion de Fetch.ai. Environ 2 millions de dollars d’actifs au total étaient en jeu sur les deux incidents.
Les transactions de Fetch.ai et de NuNet mènent au même portefeuille
L’attaquant a d’abord retiré environ 8.7 millions de FET, valorisés autour de 1.5 million de dollars à ce moment, depuis le contrat TokenConversionManagerV3 de Fetch.ai sur Ethereum.
Selon Blockaid, la transaction a utilisé une signature valide d’autorisation de conversion pour appeler la fonction conversionIn du contrat et libérer le stock restant de jetons. La manière dont cette autorisation a été obtenue n’a pas été établie publiquement.
Le portefeuille récipiendaire a ensuite été relié à environ 408.5 millions de nouveaux jetons NuNet frappés à partir du compte du déployeur du projet. Les jetons étaient valorisés autour de 460,000 dollars lorsque l’activité a été identifiée.
PeckShield a ensuite indiqué qu’une partie des fonds avait été convertie en environ 546.36 ETH, d’une valeur d’environ 1.44 million de dollars à ce moment. Le portefeuille récipiendaire commun fournit le lien public on chain entre le retrait chez Fetch.ai et la frappe chez NuNet, bien qu’aucun des deux projets n’ait publié d’explication technique complète au moment de la rédaction.
Les jetons non autorisés représentaient environ 40.85 % de l’offre maximale déclarée de NuNet, fixée à un milliard de jetons. Les données de marché ont enregistré une baisse de plus de 70 %, tandis que la paire de trading Cardano sur DexHunter a connu son plus fort mouvement baissier autour du 19 septembre.
Le réseau de calcul Cardano de NuNet reste opérationnel
NuNet est un protocole d’orchestration de calcul décentralisé issu de recherches incubées au sein de l’écosystème SingularityNET. Il connecte des GPU, des CPU, des appareils en périphérie, des ordinateurs portables et des infrastructures de centres de données via un réseau de calcul pair à pair.
Au lieu d’exiger que les utilisateurs parcourent une place de marché matérielle classique et sélectionnent des machines individuelles, les charges de travail décrivent leurs exigences techniques. Le protocole les associe ensuite à des ressources disponibles selon des facteurs tels que le type de matériel, l’emplacement, la latence et le coût.
NuNet a lancé son environnement Network Live le 2 mars 2026. Son site officiel indiquait toujours le réseau comme opérationnel au 20 septembre, tandis que sa documentation et son infrastructure publique restaient disponibles.
Le jeton donne accès au réseau, soutient les engagements des fournisseurs de calcul, règle les paiements entre fournisseurs et utilisateurs, et couvre les frais de protocole pour l’orchestration des charges de travail. NuNet prend en charge le règlement sur Ethereum et Cardano via un modèle multichaîne avec conversion de jetons un pour un.
Les rapports de sécurité situent la frappe non autorisée sur la partie Ethereum et identifient le compte du déployeur de NuNet comme son origine. Ils n’identifient aucune exploitation de la blockchain Cardano ni de la politique de frappe native à Cardano. Le choc de prix a néanmoins touché les marchés Cardano parce que les traders et les fournisseurs de liquidité considèrent les deux versions comme des représentations du même actif économique.
La frappe non autorisée laisse sans réponse des questions sur l’offre de NuNet
NuNet décrit son offre totale de jetons comme fixée à un milliard et affirme qu’aucun jeton supplémentaire ne doit être créé. La création non autorisée de 408.5 millions de jetons soulève donc immédiatement des questions sur l’autorité de frappe et l’intégrité de sa comptabilité d’offre multichaîne.
Au moment de la rédaction, NuNet n’avait pas publié de rapport d’incident expliquant si les identifiants du déployeur avaient été compromis, si d’autres frappes avaient été désactivées ou si les jetons concernés pouvaient être gelés, invalidés ou brûlés. L’équipe n’avait pas non plus annoncé de plan de compensation.
Le réseau de calcul opérationnel de NuNet et la sécurité de ses contrôles de jeton sont désormais deux sujets distincts. La poursuite de l’activité du réseau confirme que le produit reste disponible, mais cela ne résout pas l’offre non autorisée créée via le compte du déployeur sur Ethereum.
Un post mortem technique peut combler cet écart en identifiant le chemin d’autorisation, en confirmant l’état de toutes les permissions du déployeur et en fournissant une comptabilité chaîne par chaîne des jetons concernés. Tant que ces détails ne sont pas publiés, le réseau de calcul reste en ligne tandis que l’intégrité de la couche de jeton demeure non résolue.