NuNet NTXが不正なトークンミント後に70%以上下落

2026年9月19日の不正なミントの後、NuNetのNTXトークンは価値の70%以上を失った。下落は、NuNetが開発を終了したり分散型コンピュートネットワークを停止したという発表によるものではなく、数億枚のトークンが突如作成されたことに続いて起きた。

BlockaidとPeckShieldは、NuNetのトランザクションを、以前に発生したFetch.aiのコンバージョンコントラクトからの引き出しと結び付けた。2件の事案にまたがって、総額で約200万ドル相当の資産が関与していた。

Fetch.aiとNuNetのトランザクションは同一のウォレットに行き着く

攻撃者は最初に、Ethereum上のFetch.aiのTokenConversionManagerV3コントラクトから、当時約150万ドル相当の約870万FETを引き出した。

Blockaidによると、このトランザクションは有効なconversion-authorizer署名を用いてコントラクトのconversionIn関数を呼び出し、残っていたトークン在庫を解放したという。その認可がどのように取得されたのかは公には判明していない。

その後、受取側ウォレットが、プロジェクトのデプロイヤーアカウントから発行された約4億8500万の新規にミントされたNuNetトークンと結び付けられた。この活動が確認された時点で、それらのトークンの評価額は約46万ドルだった。

その後PeckShieldは、得た資金の一部が約546.36 ETHに換えられ、当時約144万ドル相当だったと報告した。共通の受取ウォレットが、Fetch.aiからの引き出しとNuNetのミントを結ぶオンチェーンの公開リンクとなっているが、執筆時点ではどちらのプロジェクトも完全な技術的説明を公表していなかった。

不正に作成されたトークンは、NuNetが公表する最大供給量10億枚のおよそ40.85%に相当した。市場データは70%以上の下落を記録し、DexHunterのCardano取引ペアは9月19日前後に最大の下落を示した。

NuNetのCardanoコンピュートネットワークは稼働を継続

NuNetは、SingularityNETエコシステム内で育まれた研究から発展した分散型コンピュートオーケストレーションプロトコルだ。ピアツーピアのコンピュートネットワークを通じて、GPUs、CPUs、エッジデバイス、ラップトップ、データセンターインフラを接続する。

従来型のハードウェアマーケットプレイスを閲覧して個々のマシンを選ぶ必要はなく、ワークロードが自らの技術要件を記述する。プロトコルは、ハードウェアの種類、ロケーション、レイテンシ、コストなどの要素に基づき、利用可能なリソースとマッチングする。

NuNetは2026年3月2日にNetwork Live環境を立ち上げた。公式ウェブサイトは9月20日時点でもネットワークが稼働中であることを示しており、ドキュメントやパブリックインフラも引き続き利用可能だった。

このトークンはネットワークへのアクセスを提供し、コンピュート提供者のコミットメントを支援し、提供者とユーザー間の支払いを清算し、ワークロードオーケストレーションのためのプロトコル手数料を賄う。NuNetは、ワンツーワンのトークンコンバージョンを備えたマルチチェーンモデルを通じて、EthereumとCardano間での決済をサポートしている。

セキュリティ報告では、不正なミントはEthereum側で発生し、その起点がNuNetのデプロイヤーアカウントであると特定している。CardanoブロックチェーンやCardanoネイティブのミンティングポリシーの悪用は特定されていない。それでも価格ショックがCardanoの市場に及んだのは、トレーダーや流動性提供者が両バージョンを同一の経済的資産の表現とみなしているためだ。

不正ミントによりNuNetの供給に関する疑問は未解決のまま

NuNetは、総トークン供給量を10億で固定し、追加のトークンは作成されるべきではないと説明している。したがって、4億8500万トークンの不正な作成は、ミント権限およびマルチチェーンにおける供給会計の整合性に関する差し迫った疑問を生じさせる。

執筆時点で、NuNetはデプロイヤーの認証情報が侵害されたか、さらなるミントが無効化されたか、影響を受けたトークンを凍結、無効化、バーンできるかどうかなどを説明するインシデントレポートを公表していなかった。補償計画についての発表もなかった。

NuNetの稼働中のコンピュートネットワークとトークン管理のセキュリティは、現在では別個の問題となっている。ネットワークの継続的な稼働はプロダクトが引き続き利用可能であることを示すが、Ethereumのデプロイヤーアカウントを通じて作られた不正供給の問題を解決するものではない。

技術的なポストモーテムは、認可経路の特定、すべてのデプロイヤー権限の状態確認、影響を受けたトークンのチェーンごとのアカウンティングを提示することで、そのギャップを埋められる。これらの詳細が公表されるまで、コンピュートネットワークは稼働を続ける一方で、トークンレイヤーの整合性は未解決のままだ。