Fetch.ai und NuNet: 2,01 Millionen US-Dollar laut Blockaid, der Angriff lief noch

Aus einem Token-Conversion-Vertrag von Fetch.ai sind FET im Gegenwert von rund 1,56 Millionen US-Dollar abgeflossen, dazu rund 452.000 US-Dollar in geprägten NTX des Projekts NuNet, zusammen rund 2,01 Millionen US-Dollar. So beziffert es der Sicherheitsdienst Blockaid in einer von Foresight News wiedergegebenen Meldung, ausdrücklich als Zwischenstand einer laufenden Beobachtung, Stand: 20. September 2026. Wenn du FET oder NTX hältst, ist das der entscheidende Punkt: Diese Summe ist die Momentaufnahme eines Beobachters, keine geprüfte Schadensbilanz.

Auf dieselbe Größenordnung kommt Onchain Lens, wiedergegeben von Odaily: rund 1,54 Millionen US-Dollar in FET aus dem Token-Converter und rund 452.000 US-Dollar in neu geprägten NTX, als bisher bestätigte beteiligte Summe rund 2,01 Millionen US-Dollar. Addiert ergeben die Teilwerte 1,99 Millionen US-Dollar; die Differenz von rund 18.000 US-Dollar lässt die Meldung offen.

Drei Dienste, drei Zahlen: wie belastbar die Summe ist

Nebeneinandergelegt ergeben die Meldungen drei Zahlenstände. Für den FET-Abfluss nennt PeckShield 1,53 Millionen US-Dollar, Onchain Lens 1,54 Millionen und Blockaid 1,56 Millionen; für die geprägten NTX stehen 462.730 US-Dollar von PeckShield gegen jeweils rund 452.000 US-Dollar bei Blockaid und Onchain Lens. Unterschiedliche Kurszeitpunkte, Stichzeiten oder Abgrenzungen kommen als Gründe in Frage, belegt ist bisher keiner davon.

Die Spannweite ist kleiner, als sie wirkt. Rechnet man die drei Dollarangaben auf die von PeckShield genannten Mengen um, also auf 8,7 Millionen FET und 408,5 Millionen NTX, ergeben sich Stückpreise von 0,176 bis 0,179 US-Dollar je FET und von jeweils rund 0,0011 US-Dollar je NTX. Das sind Spannen von rund zwei Prozent bei FET und rund 2,4 Prozent bei NTX, wie sie schon ein Kursabstand von Minuten erzeugt.

Diese Rechnung ist unsere eigene und setzt voraus, dass alle drei Dienste dieselben Tokenmengen bewerten. Wie lange sich zugeschriebene Summen halten, bevor eine geprüfte Zahl vorliegt, zeigte auch der Vorfall bei der Symbiosis-Bitcoin-Bridge.

Für NTX-Halter kommt die Kurslage dazu: PeckShield nennt einen Rückgang von rund 65 Prozent, Stand: 19. September 2026. Ausgangskurs, Zeitraum und Handelsplatz stehen nicht dabei, nachrechnen lässt sich der Wert also erst mit einer Kursreihe. Belegt ist der zeitliche Zusammenhang mit den gemeldeten Prägungen, nicht die Ursache.

Wie der Zugriff ablief

Den technischen Hergang beschreibt bisher allein Blockaid: Der Angreifer nutzte eine gültige Konvertierungs-Autorisierungssignatur in der Funktion conversionIn des Vertrags TokenConversionManagerV3 und erlangte so den im Konverter verbliebenen FET-Bestand. Diese Beschreibung liegt in der Wiedergabe von Foresight News vor; eine eigene Meldung von Blockaid und eine Schilderung durch Fetch.ai stehen aus.

Zum Zeitpunkt jener Beobachtung lief der Angriff auf den Ethereum-Vertrag nach Darstellung von Blockaid noch. Die Meldung ist undatiert, der beschriebene Zustand gilt deshalb allein für diesen Beobachtungsmoment.

Anschließend prägte dieselbe Angreifer-Wallet in großem Umfang NTX über das Deployer-Konto von NuNet, beschreibt Blockaid weiter. Onchain Lens schildert denselben Vorgang vorsichtiger: Das Angriffs-Cluster habe rund 452.000 US-Dollar in neu geprägten NTX vom NuNet-Deployer erhalten. Wie der Zugriff auf dieses Konto gelang, müsste NuNet oder eine On-Chain-Analyse klären.

Ein Teil der Mittel hat die Form bereits gewechselt: Bis zum Zeitpunkt seines Posts seien gestohlene Mittel in 546,36 ETH getauscht worden, Gegenwert nach Angabe von PeckShield rund 1,44 Millionen US-Dollar, Stand: 19. September 2026. Auch das schreibt der Dienst ausdrücklich als Zwischenstand.

Was Fetch.ai bestätigt

Fetch.ai hat sich am 20. September 2026 um 6:51 Uhr gemeldet, so zeigt es die Zeitanzeige des Posts, eine Zeitzone nennt sie nicht. Im Post von Fetch.ai heißt es:

We're aware of reports of an exploit involving a Fetch.ai token conversion contract. Our team is investigating and will share an update soon.

Auf Deutsch: Man sei sich der Berichte über einen Exploit eines Token-Conversion-Vertrags bewusst, untersuche den Vorgang und werde bald ein Update geben. Bestätigt ist damit die Kenntnis der Berichte; Schadenshöhe, Vertragsadresse und ein Zeitpunkt der Behebung bleiben dem angekündigten Update vorbehalten, geprüft an der Fassung vom 20. September 2026, 08:11 UTC.

Von NuNet liegt in den geprüften Meldungen keine eigene Äußerung vor, und die Mitteilung von Fetch.ai spricht weder von NuNet noch von NTX; die eigenen Kanäle von NuNet sind in diesem Stand nicht enthalten. Wer NTX hält, ist damit vorerst auf die Beobachtungsdienste angewiesen.

Was du jetzt tun kannst

Fetch.ai bittet darum, sich nur auf offizielle Kanäle zu verlassen, und stellt klar, man werde niemanden per Direktnachricht kontaktieren oder zum Verschieben von Token auffordern. Für dich heißt das: Eine Nachricht, die dich zum Verschieben deiner FET drängt, kommt nach dieser Ansage nicht von Fetch.ai. Antworte darauf nicht und verschiebe keine Token auf Zuruf.

Zweitens: Die Ethereum-Adresse, die mit 0xaea4 beginnt und in mehreren Meldungen kursiert, bezeichnet den Token selbst; in der Zeitleistenfassung des PeckShield-Posts steht an genau dieser Stelle das Kürzel $FET. Wer sie aufruft, sieht den FET-Token und nicht den ausgenutzten Vertrag. Welche Adresse dieser Vertrag trägt, ist weiterhin offen.

Drittens: Das angekündigte Update von Fetch.ai und eine erste Äußerung von NuNet sind die Stellen, an denen sich der Stand als Nächstes bewegt. Daran hängen die drei Punkte, die über die Folgen für deine Position entscheiden: ob die Lücke geschlossen ist, ob Nutzerguthaben betroffen sind und wann der Angriff begann und endete.