# Fetch.ai und NuNet Token Converter Bridge Exploit verschlingen 2 Millionen US-Dollar durch kettenübergreifenden Cyberangriff

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/de/article/fetch-ai-and-nunet-token-converter-bridge-exploit-drains-2-million-2026-09-20-de
Section: DeFi & Crypto (https://technewslist.com/de/defi-crypto)
Author: TechNewsList
Language: de
Published: 2026-09-20T17:48:28.946+00:00
Updated: 2026-09-20T17:48:29.11206+00:00

> Eine kritische Verifizierungsschwachstelle in den Ethereum-Token-Konverterverträgen von NuNet und Fetch.ai ermöglicht es Angreifern, 408,5 Millionen nicht gesicherte NTX zu prägen und 8,72 Millionen FET-Token abzuschöpfen, bevor eine Multisig-Pause eingreift.

## TL;DR
- Sicherheitsanalysten entdeckten am 19. September 2026 einen nicht autorisierten Minting-Exploit, der auf Ethereum-Token-Konverterverträge abzielte.
- Der Angreifer nutzte fehlende Burn-Verifizierungsschecks aus, um 408,5 Millionen NTX-Token im Wert von etwa 463.000 US-Dollar zu prägen.
- Durch einen sekundären Wiedereintritts-Exploit wurden 8,72 Millionen FET-Token im Wert von 1,54 Millionen US-Dollar aus den dezentralen Liquiditätsreserven abgezogen.
- Die Depotbanken von NuNet und ASI Alliance haben Notfall-Multisig-Pausen eingeführt, um Konverter-Pools einzufrieren und native Blockchain-Ledger zu schützen.

## Key points
- Der Exploit kompromittierte insbesondere Ethereum-basierte Migrationskonverterverträge und nicht die zugrunde liegenden Layer-1-Blockchain-Ledger.
- Eine On-Chain-Analyse ergab, dass der Angreifer automatisierte Swap-Skripte einsetzte, um gestohlene Token über Uniswap gegen verpacktes Ether auszutauschen.
- NuNet hat einen vollständigen Ledger-Snapshot erstellt, um betrügerische Mints zu isolieren und eine saubere Neuverteilung des Token-Vertrags vorzubereiten.
- Die Artificial Superintelligence Alliance bestätigte, dass die Kernnetzwerke und souveränen Subnetze von Fetch.ai nicht beeinträchtigt wurden.
- Cybersicherheitsprüfer forderten Cross-Chain-Entwickler auf, veraltete Migrationsbrücken zu entfernen und invariante Prüfungen durchzusetzen.

## Was passiert ist

Am 19. und 20. September 2026 identifizierten Blockchain-Sicherheitsüberwacher einen schwerwiegenden Smart-Contract-Exploit, der auf die von NuNet in Abstimmung mit der Artificial Superintelligence (ASI) Alliance verwaltete Token-Converter-Bridge-Architektur abzielte. Böswillige Akteure nutzten einen unbestätigten Fehler in der Minting-Logik in den Smart Contracts des Ethereum-Konverters aus und zogen etwa 2 Millionen US-Dollar an digitalen Vermögenswerten über zwei verschiedene Token-Pools ab.

Laut Vorfall-Offenlegungen des NuNet-Kernentwicklungsteams und forensischer Telemetrie, die vom On-Chain-Analyseunternehmen PeckShield überprüft wurden, führte der Angreifer erfolgreich eine nicht autorisierte Mint-Funktion aus, die 408,5 Millionen nicht gesicherte NTX-Token generierte. Die neu geprägten Token hatten zum Zeitpunkt der Transaktion einen Wert von etwa 463.000 US-Dollar und wurden sofort durch dezentrale Liquiditätspools auf Uniswap geleitet, um verpacktes Ether zu extrahieren.

Minuten später wurde der Exploit ausgeweitet, um die zugehörigen Fetch.ai-Konverterreserven ins Visier zu nehmen. Der Angreifer nutzte eine damit verbundene Statusinkongruenz innerhalb der Migrationsvertragslogik aus und erbeutete 8,72 Millionen FET-Token im Wert von etwa 1,54 Millionen US-Dollar. NuNet-Multisig-Schlüsselinhaber intervenierten schnell, sobald ungewöhnliche On-Chain-Transaktionsvolumina automatische Warnungen auslösten, und sendeten eine administrative Notfalltransaktion, um alle Konverterverträge zu pausieren und weitere Reserveabhebungen zu stoppen.

![Verteilte Peer-to-Peer-Rechentopologie, die dezentrale Knotenverbindungen und Rechennetzwerke darstellt](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1789924437915-ljrc9h-fetch-ai-and-nunet-token-converter-bridge-exploit-drains-2-million-2026-09-20-ni-inside-1-ec0fd228cd.webp)
*Schwachstelle in der dezentralen Infrastruktur: Komplexe Multiprotokoll-Bridge-Architekturen führen zu Angriffsflächen für vertragsübergreifende Abhängigkeiten.*

## Warum es wichtig ist

Token-Migrationsverträge und Cross-Chain-Konverter stellen einige der lukrativsten und anfälligsten Angriffsflächen in der dezentralen Finanzlandschaft dar. Wenn Protokolle umbenannt, Token-Fusionen durchgeführt oder neue Token-Standards eingeführt werden, setzen Entwickler häufig Überbrückungsverträge ein, die darauf abzielen, alte Token im Austausch gegen neu geprägte Äquivalente zu vernichten. Fehlt diesen Verträgen eine strikte bidirektionale Validierung, kann es zu katastrophalen Minting-Exploits kommen.

Der Vorfall ist besonders bemerkenswert, weil er die Flaggschiff-Allianz für künstliche Intelligenz traf, die Fetch.ai, SingularityNET und Ocean Protocol unter dem Dach von ASI vereint. Während dezentrale KI-Rechennetzwerke die Widerstandsfähigkeit und kryptografische Souveränität fördern, unterliegen ihre auf Ethereum basierenden Liquiditätsgateways weiterhin den deterministischen Schwachstellen der Solidity-Smart-Contract-Implementierungen.

Über die unmittelbaren finanziellen Verluste hinaus verdeutlicht der Exploit das systemische Risiko, das die veraltete Migrationsinfrastruktur für aktive Liquiditätsmärkte mit sich bringt. Obwohl die primäre Token-Fusion Monate zuvor abgeschlossen wurde, blieb der ruhende Konvertervertrag finanziert und im Ethereum-Mainnet zugänglich, wodurch ein unüberwachtes Fenster der Schwachstelle entstand, das böswillige Akteure systematisch kartierten und ausnutzten.

## Technische Details

Die Schwachstelle entstand in der internen Statusbuchhaltungsfunktion des Konvertervertrags, insbesondere in der Einzahlungsvalidierungsroutine. Unter normalen Betriebsbedingungen war der Vertrag so konzipiert, dass ein Nachweis eingehender Legacy-Token-Übertragungen erforderlich ist, bevor das beanspruchbare Mint-Guthaben des Anrufers erhöht wird. Aufgrund eines Versehens in der Fehlerbehandlungslogik konnte jedoch keine strikte boolesche Zusicherung für den Rückgabewert der Übertragungsausführung erzwungen werden.

Indem der Angreifer den Anruf in einen benutzerdefinierten Smart-Vertrag verpackte, der eine ERC-20-Schnittstelle nachahmte, simulierte er erfolgreiche Einzahlungen, ohne tatsächliche Sicherheiten in den Tresor zu übertragen. Da die Minting-Methode des Konverters auf der fehlerhaften Statusprüfung beruhte, behandelte er die simulierten Einzahlungen als bestätigte Einzahlungen und prägte 408,5 Millionen NTX-Token direkt an die Vertragsadresse des Angreifers.

![Blockchain-Transaktionskonsens und Vertragsausführungsdiagramm, das die On-Chain-Validierungsphasen und Hauptbuchaktualisierungen zeigt](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1789924439387-wbd3aj-fetch-ai-and-nunet-token-converter-bridge-exploit-drains-2-million-2026-09-20-ni-inside-2-dcc613e201.webp)
*Intelligente Vertragsstatusüberprüfung: Strenge Guthabenbestätigungen und Sicherheitsmaßnahmen mit mehreren Signaturen bleiben unerlässlich, um unbefugtes Prägen zu verhindern.*

Um die 8,72 Millionen FET-Tokens zu extrahieren, nutzte der Täter eine invariante Diskrepanz bei der Berechnung des Mindestreservesatzes aus. Indem der Angreifer einen Bruchteil der neu geprägten Token in den Konverterpool eintauschte, erzeugte er eine künstliche Preisverzerrung, die es ihm ermöglichte, als Sicherheit dienende FET-Token zu einem stark ermäßigten Wechselkurs einzulösen. Die gestohlenen Gelder wurden anschließend auf Zwischenadressen aufgeteilt, bevor sie durch Datenschutzprotokolle und Cross-Chain-Mixer gewaschen wurden.

## Auswirkungen auf Markt und Branche

Der Exploit löste eine sofortige lokale Volatilität über dezentrale Börsenhandelspaare sowohl für NTX als auch für FET aus. Unmittelbar nach den automatisierten Ausverkäufen fielen die NTX-Spotpreise an dezentralen Handelsplätzen um 14 Prozent, bevor Arbitrage-Bots und Liquiditätsabzüge den Spread stabilisierten. FET zeigte eine größere Widerstandsfähigkeit und erlebte einen vorübergehenden Rückgang um 3,2 Prozent, bevor es sich erholte, als breitere Marktteilnehmer die Nachrichten aufnahmen.

Bei dezentralen Finanzsicherheitsprotokollen verstärkt der Angriff die Forderung nach automatisierten Vertragsabwicklungsrichtlinien. Branchenforscher betonten, dass Token-Konverter-Brücken über unveränderliche Hard-Stop-Fristen oder automatische Liquiditätsabzugsmechanismen verfügen sollten, sobald sich die Migrationsfenster schließen, um zu verhindern, dass verwaiste Verträge verbleibende Berechtigungen auf unbestimmte Zeit behalten.

Dezentrale Börsenliquiditätsanbieter erlitten ebenfalls vorübergehende vorübergehende Verluste, da der Angreifer nicht gesicherte Token in die konzentrierten Liquiditätsbereiche von Uniswap v3 abwarf. Als Reaktion darauf markierten mehrere automatisierte Market-Maker-Protokolle vorübergehend die kompromittierten Pool-Identifikatoren, um Liquiditätsanbieter vor negativer Auswahl zu schützen.

## Worauf man als Nächstes achten sollte

Die technische Führung von NuNet bestätigte, dass nach vollständiger On-Chain-Forensik ein umfassender Obduktions- und Sanierungsplan veröffentlicht wird. Das Protokoll bereitet einen neuen Smart-Contract-Einsatz vor, der gültige Token an betroffene Inhaber erneut ausgibt, basierend auf einem On-Chain-Ledger-Snapshot, der unmittelbar vor der Exploit-Blockierung erfasst wurde.

Sicherheitsteams koordinieren sich mit zentralisierten Börsen und Compliance-Überwachungsfirmen, um die Wallet-Adressen des Angreifers auf eine schwarze Liste zu setzen und alle Gelder zu verfolgen, die versuchen, über regulierte Abzweige abzuwandern. Auch Strafverfolgungsbehörden in den relevanten Gerichtsbarkeiten wurden benachrichtigt.

Schließlich wird der Vorfall die Krisenmanagementkoordination der breiteren Allianz für künstliche Superintelligenz auf die Probe stellen. Beobachter werden bewerten, wie schnell die Allianz standardisierte Smart Contract Auditing- und formelle Verifizierungsanforderungen in allen angeschlossenen dezentralen Rechenprojekten umsetzt.

## Quellen

- [NuNet Global Incident Advisory](https://medium.com/nunet-global/security-advisory-token-converter-incident-september-2026)– Offizielle Obduktion mit detaillierten Angaben zur Vertragsschwachstelle, den betroffenen Adressen, der Ausführung einer Notfallpause und der Roadmap zur Wiederherstellung der Token-Migration.

- [PeckShield Blockchain-Sicherheitshinweis](https://peckshield.com/alerts/2026-09-20-nunet-fetch-converter-exploit)– Forensischer On-Chain-Bericht, der gestohlene Transaktions-Hashes, Token-Bewegungen zu dezentralen Börsen und Mixer-Einzahlungsmuster verfolgt.

- [CoinDesk DeFi-Sicherheitsabdeckung](https://www.coindesk.com/tech/2026/09/20/asi-alliance-nunet-converter-bridge-exploit/)– Krypto-Nachrichtenbericht, der den Verlust von 2 Millionen US-Dollar, die Marktpreisreaktion und die Koordination zwischen den Teams von Fetch.ai, SingularityNET und NuNet zusammenfasst.

Mentions: NuNet, Fetch.ai, Allianz für künstliche Superintelligenz, Ethereum, PeckShield

## Sources
- [NuNet Global Incident Advisory](https://medium.com/nunet-global/security-advisory-token-converter-incident-september-2026)
- [PeckShield Blockchain-Sicherheitshinweis](https://peckshield.com/alerts/2026-09-20-nunet-fetch-converter-exploit)
- [CoinDesk DeFi-Sicherheitsabdeckung](https://www.coindesk.com/tech/2026/09/20/asi-alliance-nunet-converter-bridge-exploit/)