19-20 septembre 2026. Une clé de signature liée au pont cross-chain de SingularityNET a été compromise. Un seul appel de fonction a vidé 8,7 M FET, soit environ 1,55 M $, instantanément. Le même attaquant a ensuite utilisé une clé de création volée sur NuNet pour émettre 408,5 M jetons NTX non autorisés, soit environ 42 % de l'offre totale, provoquant l'effondrement du jeton. AGIX, un jeton de SingularityNET, a été touché via la même faille du pont. WMTx a également été affecté, via des autorisations cross-chain partagées. Detention totale de l'attaquant : environ 17 M $. La partie valide est la plus effrayante. Les signatures étaient réelles. Les clés n'étaient tout simplement pas entre les bonnes mains. Lorsque le règlement dépend d'un signataire, celui qui contrôle la clé de ce signataire contrôle tout mouvement. Les contrats de @Pact_Swap règlent en vérifiant directement les données canoniques de chaque chaîne, et non une signature unique provenant d'un backend. C’est ce point précis de défaillance que ce cas met en lumière. 🔑 https://t.co/4JwTYqgIff $PACT #Bitcoin #DeFi #CrossChain