Ang pag-exploit sa Fetch.ai FET ay nagbigay ng muli ng pansin sa kaligtasan ng crypto bridge pagkatapos ng pag-alis ng halos $1.56 milyon sa FET mula sa isang Ethereum-based na token conversion contract noong September 19, 2026. Nagsimula ang insidente sa pag-withdraw ng halos 8.72 milyong FET bago lumawak sa hindi pinahintulutang aktibidad na kasama ang NTX, AGIX, WMTx at CGV. Ang mga pag-aaral sa-chain ay naka-link sa mas malawak na pangyayari sa isang napapag-isa at napapag-isa na infrastraktura ng awtorisasyon na ginagamit sa mga interkonektadong token migration at bridge systems. Ang mga mambabasa na sumusunod sa token pagkatapos ng security incident ay maaaring suriin ang kasalukuyang FET price at market data kasama ang mga update mula sa mga proyekto na nasangkot.

Hindi nagresulta ang pag-atake sa pag-compromise ng bawat FET token o ang nakapag-ugat na Fetch.ai network. Sa halip, ito ay nagpalabas ng mga panganib na nilikha nang ang mga may-ari ng signing credentials ay kontrolado ang pag-access sa malalaking balanse ng token na naka-hold sa migration o bridge contracts. Mahalaga ang pagkakaiba na ito dahil tila ginamit ng attacker ang pinaniniwalaang pahintulot kaysa sa pagbubrake sa consensus mechanism ng Fetch.ai o direkting pag-access sa karaniwang user wallets. Kaya ang imbestigasyon ay nakatuon sa kung paano napapalitan ang mga may-ari ng credentials, kung gaano karaming halaga ang natupad ng attacker, at anong mga pagbabago sa seguridad ang maaaring sumunod sa mas malawak na Artificial Superintelligence Alliance ecosystem.

Naganap ang pag-exploit ng Fetch.ai FET noong Setyembre 19, 2026, nang tarik ng isang attacker ang halos 8,721,530 FET mula sa TokenConversionManagerV3 contract sa Ethereum. Ang mga token ay may halaga na humigit-kumulang $1.53 milyon hanggang $1.56 milyon sa panahong iyon, gawa nito ang transaksyon bilang pinakamalinaw na direkta na pananalapi ng pagkawala na kaugnay sa unang yugto ng insidente. Ang on-chain na pagsusuri ay isinaklaw ang pangunahing pag-tarik sa paligid ng 20:21 UTC, pagkatapos ay agad na isinwap ng mga nakuha na FET ang halos 523 ETH. Ang bilis ng pag-transfer at pag-convert ay nagdulot ng hirap sa pagpapalakas ng pagkawala dahil ang malaking bahagi ng direkta na nakuha na FET ay nakuha na bago ma-restrict ang mga apektadong infrastraktura.

Agad na lumawak ang security incident sa labas ng orihinal na transaksyon. Nagkonekta ang mga imbestigador ang parehong attack cluster sa hindi awtorisadong token activity na kasama ang NTX ng NuNet, AGIX ng SingularityNET, WMTx ng World Mobile at CGV ng Cogito, na nagbago sa unang tingin na isang hiwalay na exploit sa FET converter sa isang mas malawak na multi-token security event. Ang mas malawak na pattern ay nagtuturo sa isang shared o konektadong bridge, conversion, at authorization infrastructure kaysa sa isang isyu na limitado sa isang token contract. Maraming migration at bridge functions ay sinikat agad habang tinataya ng mga koponan ang mga privileged permissions, naka-compromise na credentials, at sakop ng mga hindi awtorisadong transaksyon.

Ang pagbaba ng $1.56 milyong FET ay tila naglalaman ng napapag-isa na privilehiyadong infrastraktura ng pag-sign kaysa sa isang pag-atake sa mga indibidwal na tagapag-iiwan ng FET. Nakakapag-submit ang attacker ng isang transaksyon na may awtorisasyon na kilala ng kontrata ng pagkakasunod bilang legal, na nagpapahintulot sa malaking balanse ng FET na umalis sa kontrata nang hindi ito mukhang hindi wasto sa antas ng smart-contract. Ang pagkakaiba na ito ay nagpapalitan ng pagtutuon sa seguridad mula sa karaniwang pag-transfer ng token patungo sa mga mekanismo na ginagamit upang mag-apruba ng mga hihingi ng mataas na privilehiyo. Nakakatulong din ito sa pagsasaliw kung bakit mas tumpak na ilarawan ang insidente bilang isang pagkakasira ng signing-key o awtorisasyon kaysa isang direkta at pag-hack sa blockchain ng Fetch.ai.

Nasira ang Pagsasang-ayon

Nakipag-ugnayan ang attacker sa function na conversionIn() ng TokenConversionManagerV3 gamit ang isang wastong authorization signature, na nagbigay-daan sa halos 8.72 milyong FET na umalis sa contract sa isang solong transaksyon. Dahil ang kahilingan ay naglalaman ng mga kredensyal na kilala ng sistema, inproseso ng contract ito kesa i-reject bilang hindi awtorisado. Ang pansimulang pagsusuri sa seguridad ay naka-link sa gawain sa isang napapalitan na bridge authorizer key na kaugnay ng SingularityNET infrastructure, bagaman ang blockchain records ay hindi makakapag-ibigay ng eksaktong paraan kung paano nakakuha ng kontrol ang attacker sa kredensyal na iyon. Ang pagtukoy kung ang key ay inilabas sa pamamagitan ng isang off-chain system, operasyonal na pagkakamali, o iba pang kompromiso ay nangangailangan ng impormasyon na higit pa sa on-chain transaction history.

Ipapakita ng insidente kung bakit mahalaga ang seguridad ng private key lalo na kapag ang mga may-akda ng pribilehiyo ang nangangasiwa sa mga punsiyon ng smart contract na may malaking balanse ng token. Maaaring magbigay ng isang compromised signer ng pagpapahintulot sa masasamang gawain na mukhang teknikal na wasto dahil ang transaksyon ay may parehong kriptograpikong awtorisasyon na inaasahan mula sa isang legitimo operator. Sa kaso na ito, patuloy na pinroseso ng ilalim na blockchain ang mga transaksyon nang normal habang ang vulnerable point ay ang infrastrakturang awtorisasyon na nangangasiwa sa converter. Mahalaga ang pagkakahiwalay na ito para maunawaan kung bakit ang karaniwang FET pag-transfer ay hindi katumbas ng compromised na mekanismo ng pagkakasunod-sunod.

Seguridad ng Signing-Key

Ang isang pribilehiyadong key sa pag-sign ay bumubuo ng bahagi ng security perimeter ng isang smart contract. Kung makakuha ang isang attacker ng kontrol sa ganitong credential, maaaring magmukhang magkakapareho ang mga masasamang utos sa mga legal na hiling mula sa pananaw ng contract. Lumilikha ito ng iba’t ibang uri ng panganib sa seguridad kaysa sa tradisyonal na bug sa smart contract dahil hindi kailangan ng attacker na manipulahin ang sariling code. Sa halip, ang pagkakaroon ng access sa pinagkakatiwalaang proseso ng pag-sign ay maaaring magbigay ng direkta daan patungo sa mga punsiyon na idinisenyo upang ilipat o palabasin ang mga token.

Kaya ang exploit ay nagpapalakas ng kahalagahan ng multi-party authorization, hardware-backed key storage, withdrawal limits, key rotation, at real-time monitoring ng mga privileged transaction. Maaaring gawing mas mahirap para sa isang komprometadong credential na mag-awtorisa ng hindi karaniwang malalaking transfer nang walang karagdagang pag-verify. Para sa mga operator ng bridge at token migration, ang paglimita sa awtoridad ng bawat key at ang pagmonito sa hindi karaniwang laki ng transaction ay maaaring mabawasan ang epekto ng isang kompromiso kahit na isang komponente ng signing infrastructure ay mabigo. Mahalaga ang mga hakbang na ito lalo na para sa mga contract na karaniwang nagtatago ng malalaking token balance sa ngalan ng migration o interoperability systems.

Ang pag-exploit sa Fetch.ai ay lumawak sa isang mas malawak na multi-token security incident agad pagkatapos ng unang FET withdrawal. Ang cross-chain analysis ay tinataya ang halos 2.31 bilyon na token units na tinanggal o nilikha nang walang pahintulot sa FET, NTX, AGIX, WMTx at CGV. Ang tumataas na listahan ng mga apektadong asset ay ipinakita na ang pag-atake ay hindi limitado sa isang token converter lamang kundi kasama ang infrastraktura na may kakayahang makipag-ugnayan sa maraming proyekto. Ang mas malawak na sakop ay ginawa ang pangyayaring ito na may kahalagahan para sa mga user na sumusunod sa Artificial Superintelligence Alliance ecosystem gayundin sa kaligtasan ng mga cross-chain token migration systems sa mas malawak na konteksto.

Kasalungat ng FET transaction, na kabilang ang mga umiiral na token na naka-imbak sa isang converter, malaking bahagi ng mas huling aktibidad ay nagsasangkot ng hindi awtorisadong paglikha o pag-convert ng token. Mahalaga ang pagkakaiba na ito kapag ihahambing ang mga estima ng pagkawala dahil ang bagong likha na suplay ay hindi awtomatikong nagtataglay ng katumbas na amount ng pera na maaaring maabot ng isang attacker. Marami sa mga apektadong token ay nakatrabaho sa relatibong makitid na mga merkado, ibig sabihin na ang pagsubok na ibenta ang napakalaking balanse ay maaaring mabilis na magpababa ng presyo. Bilang resulta, ang nominal na halaga ng mga hindi awtorisadong token ay mas mataas kaysa sa amount na maaaring makapag-convert nang realistiko sa likwidong ari-arian.

NTX

Ang NTX ng NuNet ay isa sa mga unang asset na naapektuhan pagkatapos ng pagtarik ng FET. Ibinahagi ng on-chain analysis na humigit-kumulang 408.53 milyong NTX ang nilikha sa isang solong minting transaction na nangyari sa loob ng higit sa 30 minuto pagkatapos ng pangunahing pagbawas ng FET. Ang biglaang pagtaas sa available supply ay nagdulot ng malaking presyon sa liquidity ng NTX at tumulong na ipagpalagay na ang kabuuang insidente ay umabot sa halos $2 milyon kapag isinama ang pagkawala ng FET at ang aktibidad ng NTX. Ang malapit na panahon sa pagitan ng dalawang pangyayari ay nagpalakas din sa argumento na ang dalawa ay bahagi ng parehong mas malawak na serye ng pag-atake kaysa magkahiwalay na paglulupig.

Ipapakita rin ng episode ng NTX kung bakit kailangang analisahin nang hihiwalay ang supply ng token at realized losses. Ang pag-multiply ng mga hundreds of millions na hindi awtorisadong token sa market price bago ang pag-atake ay maaaring magbigay ng napakalaking teoretikal na bilang, ngunit ang kalkulasyong ito ay nagtatanggap na may mga bumibili sa parehong presyo para sa buong supply. Sa isang thin market, ang agresibong pagbenta ay maaaring mabilis na magbawas sa liquidity at ipaliit ang presyo ng token. Dahil dito, ang amount ng NTX na nilikha nang walang awtorisasyon ay hindi dapat agad na ituring bilang perang matagumpay na kinuha ng attacker.

AGIX

Naging isa pang pangunahing bahagi ng mas malawakang insidente ang AGIX ng SingularityNET habang tinatahak ng mga imbestigador ang hindi awtorisadong aktibidad sa mga karagdagang network at contract. Ang mas malawak na cross-chain na pagsusuri ay nagtala ng halos 895.96 milyon na AGIX sa hindi awtorisadong aktibidad ng pagpapalit, habang ang mga mas maagang obserbasyon na nakatuon sa Ethereum ay nakuha ang mas maliit na amount sa mga mas maagang yugto ng imbestigasyon. Ang iba’t ibang mga numero na ito ay nagpapakita ng mga pagkakaiba sa sakop ng chain, oras at pamamaraan kaysa sa pagiging magkakaugnay na ulat. Ang pagbabago ng mga numero ay nagpapakita kung paano maaaring magbago ang inaasahang laki ng isang cross-chain exploit habang natutuklasan ng mga analista ang karagdagang transaksyon.

Ang aktibidad ng AGIX ay nagdulot din ng mas malaking pagmamasid sa infrastruktura ng pagkakasunod ng AGIX patungo sa FET, na ipinagpahinga habang sinusuri ng mga koponan ang mga apektadong sistema. Ang ganitong operasyonal na tugon ay mahalaga para sa mga gumagamit na nakikilahok sa mas malawak na paglipat ng ASI token dahil nasira ang mga karaniwang daanan ng pagkakasunod, bagaman hindi direkta na apektado ang karaniwang pagmamay-ari ng FET. Ang pagpapahinga ay nagbigay din ng oras sa mga mananaliksik upang suriin ang mga pahintulot ng signer at matukoy kung maaaring muli gamitin ang napapalayas na pahintulot laban sa iba pang mga kontrata. Ang pagpapabalik ng mga serbisyo nang ligtas ay magiging nakabatay sa tiwala na ang mga vulnerable na kredensyal at pahintulot ay napalitan o napawi.

WMTx

Ang pag-atake ay nag-apekto rin sa infrastruktura ng WMTx ng World Mobile, nagdagdag ng isa pang token sa lumalawak na lista ng hindi awtorisadong aktibidad na may kinalaman sa insidente. Ang mas malawak na cross-chain na pagsusuri ay tinataya ang halos 500.48 milyong WMTx, habang ang mga mas maagang snapshot na nakatuon sa Ethereum ay nakuha ang mas maliit na amount bago mabuo ng mga imbestigador ang buong sequence. Ang pagkakaiba ay nagpapakita kung bakit madalas magbago ang mga unang ulat sa pag-hack habang mas maraming chain at transaksyon ang sinusuri. Ang mga insidente sa cross-chain ay maaaring magkaisa ng mga daan-daang transaksyon sa iba't ibang sistema, kaya ang mga maagang tantiya ay likas na hindi kumpleto.

Ang aktibidad ng WMTx ay nagpapakita pa ng pagkakaiba sa pagitan ng nominal na halaga ng token at realisableng halaga. Maaaring mukhang napakalaking halaga ang mga balanse na kinokontrol ng attacker kapag sinusukat gamit ang market price mula sa bago ang pag-atake, ngunit ang mga presyong iyon ay nag-uumpisa sa normal na kondisyon ng likwididad. Ang pagbebenta ng mga hundreds of millions na bagong nilikhang token ay maaaring mag-overwhelm sa mga available na bumibili at magdulot ng malakas na pagbaba sa market, na nagpapababa sa kita mula sa bawat karagdagang pagbebenta. Ang epekto ng likwididad na ito ay isa sa mga pangunahing dahilan kung bakit hindi dapat ituring na katumbas ng napatunayang pananalapi ng pagkawala ang mga huling headline valuation.

CGV

Kasama rin sa mas malawak na on-chain na pagpapalit ang halos 492.4 milyong CGV na kaugnay sa Cogito. Ang pagkakasama nito ay ipinakita na ang napapagod na infrastruktura ng awtorisasyon ay maaaring mag-apekto sa ilang interkonektad na asset kaysa mag-iiwan sa isang migration contract o proyekto lamang. Ang karagdagang aktibidad ng token ay nagpalawak sa sakop ng imbestigasyon at nagdulot ng mas malaking presyon sa mga kaugnay na proyekto upang suriin ang mga pahintulot ng signer, mga mekanismo ng pagpapalit ng token, at mga kontrol sa pag-access sa iba’t ibang blockchain. Ipinakita rin nito kung paano ang isang kompromiso sa antas ng infrastruktura ay maaaring maglikha ng mga panganib sa maraming asset kahit na patuloy na gumagana ang bawat ilalim na blockchain.

Kasama ang pagbawas ng FET at hindi awtorisadong aktibidad na kasangkot ang NTX, AGIX, WMTx at CGV, ipinapakita nito kung bakit ang mga kahinaan sa isang blockchain bridge o sistema ng migrasyon ay maaaring maglikha ng mga panganib na umabot sa higit pa sa isang token. Madalas na nakasalalay ang mga cross-chain system sa mga may-aman na komponente na nagpapahintulot sa pag-transfer o paglabas ng mga token sa pagitan ng mga network, na ginagawa ang mga komponenteng ito bilang mga atraktibong layunin para sa mga mang-aabuso. Kaya ang insidente ay naglalagay ng mas malawak na pansin sa disenyo ng signer, pamamahala ng pahintulot, mga limitasyon sa transaksyon at ang mga pagsasiguro na ginagamit upang patunayan na ang mga hiling sa cross-chain conversion ay tumutugma sa legal na aktibidad.

Ang amount na nawala sa pag-hack ng Fetch.ai ay nakadepende sa anong bahagi ng insidente ang sinusukat. Ang pinakamalinaw na direktaang numero ay humigit-kumulang $1.53 milyon hanggang $1.56 milyon, na kumakatawan sa 8.72 milyong FET na tinanggal mula sa TokenConversionManagerV3. Ang mga maagang ulat ay nagpataas ng inaasahang epekto patungo sa humigit-kumulang $2 milyon pagkatapos isama ang hindi awtorisadong NTX activity at iba pang mga maagang bahagi ng pag-atake. Ang mas malawak na on-chain na pagsusuri ay sumunod sa mga hundreds ng ETH bilang kita mula sa mga pagbebenta na kasali ang maraming apektadong token, na nagpapakita na lumawak na ang insidente kaysa sa unang FET transaction.

Isang huling rekonstruksyon ay nag-estima ng halos $2.25 milyon sa realized o liquid value sa mga nasusuri na wallet ng attacker sa isang punto ng imbestigasyon. Sa kabilang banda, ilang ulat ay isinama ang mga panatili ng attacker sa halos $16.77 milyon pagkatapos isama ang malalaking dami ng hindi awtorisadong AGIX, WMTx at iba pang assets gamit ang mga quoted market price. Ang mas malaking numero ay nagpapakita ng nominal na valuation kaysa sa napatunayang cash profit, dahil ang available na market liquidity ay hindi kailangang makatulong sa pagbebenta ng buong token balances sa mga presyong iyon. Para sa mga mambabasa na hahambingin ang mga numero ng Fetch.ai exploit, ang pangunahing pagkakaiba ay nasa pagitan ng $1.56 milyon na direkta FET drain, ang halos $2 milyon na maagang multi-token na estima, halos $2.25 milyon sa nasusuri na liquid o realized value, at mas malaking teoretikal na valuation ng mga hindi awtorisadong token holdings.

Ang pagpapalabas ay nagdulot ng mga alalahanin tungkol sa seguridad ng FET, paglipat ng token, at infrastruktura ng tulay ng ASI Alliance, ngunit ang available na impormasyon ay hindi nagpapakita na ang pangunahing network ng Fetch.ai ay malawakang na-compromise. Ang insidente ay nakatuon sa mga partikular na sistema ng konbersyon, awtorisasyon at tulay kaysa sa normal na paggana ng token mismo. Patuloy na gumana ang FET habang pinigilan ng mga koponan ang mga apektadong ruta ng paglipat at sinisiyasat ang mga privileged credentials na may kinalaman sa mas malawakang pag-atake. Mahalaga ang pagkakaiba na ito para hiwalayin ang panganib sa infrastruktura mula sa seguridad ng karaniwang balanse ng token.

Ang mas mahabang panahon na kahalagahan ng pangyayaring ito ay magiging batay sa mga huling teknikal na natuklasan at kung paano mapapalakas ng mga apektadong proyekto ang kanilang bridge at arkitektura ng pagpapamahala ng mga susi. Ang mga investor at tagapagmaneho ng token ay maghihintay ng ebidensya na natanggal ang mga pinapayagan na pagsasagawa, na in-upgrade ang mga vulnerable na contract, at na maaaring muling magsimula ang mga paglipat na puno ng kaligtasan. Ang anumang detalyadong post-mortem ay mahalaga rin upang matukoy nang eksakto kung paano nasira ang signing infrastructure at kung nagpapakita ang insidente ng mga kahinaan na maaaring makaapekto sa iba pang konektadong sistema. Hanggang noon, ilang aspeto ng root cause ay patuloy pa ring preliminar.

Seguridad ng FET Holder

Ang halos 8.72 milyong FET na kasangkot sa exploit ay nasa loob na ng converter. Hindi gumawa ang attacker ng mga bilyon na bagong FET sa paraan kung paano lumabas ang hindi awtorisadong suplay ng token para sa ilan sa iba pang apektadong asset. Wala ring ebidensya na malawakang binago ng insidente ang balanse na naka-imbak sa mga hiwalay na personal na wallet o na-compromise ang normal na transaksyon sa network ng Fetch.ai. Ito ang nagiging dahilan kung bakit iba ang security impact kaysa sa isang exploit na diretso na tumutok sa mga user account o nagbabago sa pundamental na suplay ng token.

Dapat patuloy na sundin ng mga tagapag-iyak ng FET ang opisyal mga babala tungkol sa availability ng bridge, pagmigrasyon ng token, at mga operasyon ng exchange dahil maaaring limitahan ang mga serbisyong ito kahit na nananatiling gumagana ang pinagmulang token. Maaari rin ang mga trader na nagsusuri kung paano nakakaapekto ang mga bagong security update sa mga kondisyon ng merkado na sundin ang FET/USDT trading market kasama ang opisyal mga pahayag ng proyekto. Dapat manatiling lalong maingat ang mga user sa mga pekeng serbisyo ng pagbabalik, mga phishing link, at di-opisyal na mga panuto sa pagmigrasyon, dahil madalas ay lumilikha ang malalaking insidente sa seguridad ng crypto ng mga pagkakataon para sa pangalawang scam na tumutukoy sa mga nag-aalala mong tagapag-iyak.

ASI Recovery

Ang susunod na hakbang para sa Fetch.ai, SingularityNET at iba pang naapektuhong proyekto ay ang pagpapanatili ng bridge infrastructure, pagpapalit o pagpapawalang bisa ng mga nakakasalang credentials at pagsusuri sa mga privilehiyadong pahintulot sa contract. Ang mga panatag na pagbabawal sa migration at bridge functions ay makakatulong na limitahan ang karagdagang panganib habang sinusuri ng mga imbestigador kung aling mga sistema ang naapektuhan. Maaaring kailanganin din ng mga koponan na suriin kung ang mga modelo ng pahintulot ay sobrang nakadepende sa mga indibidwal na signing keys at kung kailangan pa ng karagdagang kontrol bago maaaring muling magsimula ang mga serbisyo sa cross-chain nang ligtas.

Lalabas din ang atensyon sa paglipat mula sa AGIX patungo sa FET, pagpapabalik ng tulay, mga pagbabago sa pamamahala ng susi, mga audit ng smart contract, pagkuha muli ng mga ari-arian at isang huling security post-mortem. Ang on-chain data ay maaaring ipakita kung aling mga transaksyon ang naganap, aling mga contract ang tinawag at kung saan naglipat ang mga pondo, ngunit ang pagtukoy kung paano eksaktong natanggap ang isang privileged signing key ay nangangailangan ng karagdagang imbestigasyon na higit pa sa mga tala sa blockchain. Kaya mahalaga ang detalyadong huling ulat upang matukoy ang root cause, ipaliwanag ang mga hakbang para sa pagpapabuti at muling ibalik ang tiwala sa nasirang cross-chain infrastructure. Ang epektibidad ng mga pagbabagong ito ay malamang na magpapasya kung paano ito tatanggapin sa mas mahabang panahon.

Ang pag-exploit sa Fetch.ai FET ay nagsimula sa pag-withdraw ng halos 8.72 milyong FET na may halagang $1.56 milyon mula sa isang Ethereum token converter, at lumawak pagkatapos sa hindi pinahintulutang aktibidad na kasama ang NTX, AGIX, WMTx at CGV. Ang ebidensya ay nagtuturo sa kompromisong privileged authorization kaysa sa pagkabigo ng sariling blockchain ng Fetch.ai, nagpapakita kung paano ang kontrol sa isang tiwalaang signing credential ay maaaring mag-expose sa bridge at migration infrastructure kahit na ang pangunahing network ay patuloy na gumagana. Ang mas malawak na insidente ay nagpapakita rin kung paano ang mga interconnected na token system ay maaaring palakasin ang epekto ng isang pagkabigo sa authorization sa iba’t ibang asset at chain.

Ipapakita rin ng pag-atake kung bakit kailangang maging maingat sa pagpapakahulugan sa mga bilang ng crypto exploit. Ang direkta na tinanggap na ari-arian, ang natutunaw na kita, at ang nominal na halaga ng hindi awtorisadong suplay ng token ay iba’t ibang pagsukat, lalo na kapag ang mga apektadong merkado ay may limitadong likwididad. Para sa Fetch.ai at sa mas malawak na ASI ecosystem, ang mga susunod na mahalagang pag-unlad ay ang huling imbestigasyon, mas malakas na mga kontrol sa pagpapamahala ng mga susi, ang pagbabalik ng mga serbisyo ng migration, at anumang karagdagang impormasyon tungkol sa pagbabalik ng ari-arian. Ang mga update na ito ay magbibigay ng mas malinaw na imahe ng parehong pisikal na epekto at ang mahabang panahong epekto sa kaligtasan ng insidente.

Kailan nangyari ang Fetch.ai FET exploit?

Ang pangunahing pagtarik ng FET ay nangyari noong Setyembre 19, 2026, sa halos 20:21 UTC sa Ethereum. Matapos ay natukoy ng mga imbestigador ang karagdagang hindi awtorisadong aktibidad na may kinalaman sa NTX, AGIX, WMTx at CGV habang binubuo nila ang mas malawak na pag-atake sa mga konektadong imprastruktura. Kaya naman, unti-unting lumawak ang insidente mula sa isang mag-isa at mataas na halaga na transaksyon ng FET patungo sa mas malawak na pag-imbestigasyon sa seguridad ng maraming token.

2. Gaano karaming FET ang nasakop sa pag-atake sa Fetch.ai?

Tinanggal ang halos 8.72 milyong FET mula sa TokenConversionManagerV3 contract. Ang mga token ay may halaga na halos $1.53 milyon hanggang $1.56 milyon sa panahong iyon at sinukal agad para sa halos 523 ETH. Dapat ibigay ang pagkakaiba sa direkta na pagkawala ng FET mula sa mas malalaking estima na kasama ang hindi awtorisadong aktibidad na may kaugnayan sa iba pang mga token.

3. Nasira ba ang sariling blockchain ng Fetch.ai?

Hindi nagpapakita ang available na ebidensya na nasira ang Fetch.ai blockchain. Ang insidente ay nakatuon sa Ethereum-based na conversion, bridge, at privileged authorization infrastructure kaysa sa normal na pagpapatakbo ng Fetch.ai network. Ang attacker ay tila nag-abuso ng mga credentials na tiwalaan ng mga partikular na contract kaysa mag-break ng consensus mechanism ng blockchain.

4. Gumawa ba ang attacker ng mga bagong FET token?

Hindi. Ang 8.72 milyong FET na kasangkot sa exploit ay umiiral na sa loob ng conversion contract at ipinadala labas. Ito ay iba sa hindi awtorisadong aktibidad na kasangkot sa NTX, AGIX, WMTx at CGV, kung saan malalaking amount ng token supply ay nilikha o inilabas sa pamamagitan ng napapagod na infrastructure. Mahalaga ang pagkakaiba na ito kapag ihahambing ang financial impact sa mga apektadong asset.

5. Bakit nagkakaiba-iba ang mga estima ng pagkawala sa pag-hack ng Fetch.ai mula sa $1.56M hanggang $16.77M?

Ang mga numero ay sumusukat sa iba’t ibang bahagi ng insidente. Ang $1.56 milyon ay tumutukoy sa direkta FET drain, halos $2 milyon ay isang maagang estima na kasama ang karagdagang token activity, at halos $2.25 milyon ay kinatawan ang nasusuri na likwid o realisadong halaga sa isang yugto. Ang mas malaking numero na $16.77 milyon ay kinatawan ang nominal na valyasyon ng mga token na kontrolado ng attacker kaysa sa napatunayang realisadong kita, kaya hindi ito dapat iinterpret bilang ang amount na matagumpay na nakuha.

6. Nasira ba ang mga personal na wallet ng FET?

Walang ebidensya na ang insidente ay nagdulot ng malawakang pagbawas sa mga wallet ng karaniwang FET holders. Ang attacker ay tumarget sa mga partikular na conversion, bridge, at authorization infrastructure kaysa sa karaniwang FET balances. Dapat pa ring suriin ng mga user ang opisyal na mga abiso tungkol sa migration at exchange dahil maaaring patuloy ang mga operasyonal na pagkakabawas habang sinusuri ng mga security team ang mga apektadong sistema at binabawi ang serbisyo.

Paalala: Ang artikulong ito ay para sa mga layuning impormasyonal lamang at hindi nagtataglay ng payo sa financial, investment o trading. Ang mga crypto asset ay volatile, at dapat magkaroon ng sariling pag-aaral ang mga mambabasa bago gumawa ng mga desisyon sa financial.

Disclaimer: AI technology ang ginamit sa pag-translate ng page na ito para sa convenience mo. Para sa pinaka-accurate na impormasyon, mag-refer sa original na English version.