Хакеры украли $1,49 млн из UNCX Network в четырех блокчейнах

UNCX Network подверглась атаке сразу в четырех блокчейнах — Эфириуме, BNB Smart Chain, Robinhood Chain и Base. Злоумышленники похитили в общей сложности $1,49 млн, причем почти две трети суммы пришлось на BSC.

По данным специалистов Blockaid, средства вывели за 11 транзакций, часть из которых прошла через ботов, копирующих операции. Среди пострадавших токенов — PEPE, EDGEN, ZC, X, LO0P, PAAL, IMO, BTCLE, CASHCAT и RKST.

Аналитики ExVul установили причину взлома: ошибку в смарт-контракте VestingManager. Контракт должен отслеживать, сколько токенов уже выдано пользователям и сколько операций отменено, но неправильно считал остатки средств. Из-за этого атакующие забрали токены, принадлежавшие другим участникам общего пула.

Чтобы остановить кражи, UNCX ввела фиксированную комиссию свыше 1000 ETH (или эквивалента в другой валюте) за создание нового вестинга и повысила комиссию за операции с токенами до 5%. По словам команды, эти меры должны сделать повторную атаку экономически невыгодной. Держателям затронутых токенов рекомендовали временно не торговать в соответствующих пулах ликвидности до новых указаний от команд проектов.

UNCX Network, ранее известная как Unicrypt, — мультичейн-платформа для блокировки ликвидности и настройки вестинга токенов. Вестинг-контракты удерживают токены и выпускают их по фиксированному графику, что предотвращает резкие продажи крупных пакетов.

Ранее на этой неделе похожий инцидент произошел с токеном Autheo (THEO): неизвестный выпустил 19 млн токенов в сети Base, обменял их на 700,8 ETH (около $1,76 млн) и перевел в Эфириум, что обвалило курс THEO более чем на 92%.