Неизвестные взломали UNCX Network и вывели $1,49 млн из четырех блокчейнов

Атака коснулось четырех блокчейнов: Эфириума, BNB Smart Chain (BSC), Robinhood Chain и Base. Наибольшая часть потерь пришлась на BSC — почти две трети общего объема похищенного. Злоумышленники вывели средства за 11 транзакций, часть из которых прошла через копирующих операции ботов, объяснили специалисты Blockaid. Среди пострадавших названы токены PEPE, EDGEN, ZC, X, LO0P, PAAL, IMO, BTCLE, CASHCAT и RKST.

Чтобы остановить кражи криптовалюты, UNCX ввела фиксированные комиссии свыше 1000 $ETH (или эквивалента в другой валюте) за новый вестинг и повысила комиссии за операцию с токенами до 5%. По утверждению команды, меры призваны сделать возможную новую атаку экономически невыгодной. UNCX также рекомендовала держателям затронутых токенов воздержаться от торговли в соответствующих пулах ликвидности до дальнейших инструкций от команд проектов.

Аналитики ExVul выяснили, что взлом UNCX произошел из-за ошибки в смарт‑контракте VestingManager, который должен был следить, сколько токенов уже выдали пользователям и сколько операций отменены. Однако контракт по факту неправильно считал остатки средств, из‑за чего злоумышленники смогли забрать токены, которые положили в общий пул совсем другие люди.

UNCX Network, бывшая Unicrypt, — это мультичейн‑платформа, которая позволяет криптопроектам блокировать ликвидность и настраивать вестинг токенов. Вестинг‑контракты удерживают токены и выпускают по фиксированному графику — обычно для команды проекта, ранних инвесторов или партнеров. Это предотвращает единовременную продажу крупных пакетов и резкие скачку курсов криптовалют.

На днях неизвестный выпустил 19 млн нативных токенов Autheo в сети Base, THEO, затем обменял на 700,8 $ETH (около $1,76 млн) и перевел в сеть Эфириума. Из-за этого токен рухнул более чем на 92%.