Explotación del Pool de Vesting Compartido de UNCX Network por $86,000

Un pool de vesting compartido gestionado por UNCX Network fue explotado en Ethereum, lo que llevó al retiro de alrededor de $86,000 en tokens en una sola transacción, según informó la firma de seguridad Blockaid. El incidente fue señalado el 14 de octubre de 2026, y se observó que el contrato afectado aún contenía aproximadamente $3.25 millones en activos en el momento del ataque.

La explotación involucró la manipulación de la lógica de vesting del contrato por parte del atacante. Abrieron nuevas posiciones de vesting, liberaron y donaron tokens en una secuencia específica, y luego cancelaron esas posiciones. Esta cancelación permitió al atacante retirar activos que pertenecían a otros usuarios que habían bloqueado sus tokens en el mismo pool.

Blockaid ha hecho públicas las direcciones del explotador y una transacción de muestra, lo que podría ayudar a rastrear las actividades del atacante. Sin embargo, esto no recupera ningún fondo robado. UNCX Network, que ha estado en funcionamiento desde 2020, ha reportado más de $164 millones en valor total bloqueado y más de 74,000 bloqueos creados. La explotación se dirigió a un pool de vesting compartido en lugar de bloqueos individuales o características de liquidez básicas, lo cual es crucial para que los usuarios evalúen su exposición.

La naturaleza continua del ataque genera preocupaciones sobre los $3.25 millones restantes en el contrato afectado. Si el vector de ataque sigue abierto, la pérdida inicial de $86,000 podría ser solo el comienzo de pérdidas potenciales. Se aconseja a los proyectos que utilizan UNCX para el vesting de tokens que verifiquen los contratos en los que están sus tokens, ya que los bloqueos individuales y las características de liquidez no fueron los objetivos del ataque.

Este incidente resalta los riesgos asociados con los contratos compartidos, donde la conveniencia puede llevar a vulnerabilidades. La secuencia de acciones llevadas a cabo por el atacante—creando, liberando, donando y cancelando—parecía benigna pero tuvo consecuencias severas. La importancia de la monitorización en tiempo real fue subrayada por la capacidad de Blockaid para detectar la explotación mientras aún estaba ocurriendo.

De cara al futuro, los interesados estarán atentos a una declaración de UNCX sobre la explotación, la seguridad del saldo restante en el contrato y si los proyectos afectados recibirán alguna forma de reembolso.