Эксплуатация общего пула токенов UNCX Network привела к краже $86,000

Общий пул токенов, управляемый UNCX Network, был подвергнут эксплуатации в сети Ethereum, что привело к выводу около $86,000 в токенах за одну транзакцию, как сообщает компания безопасности Blockaid. Инцидент был зафиксирован 14 октября 2026 года, и было отмечено, что на момент атаки в затронутом контракте оставалось около $3.25 миллиона активов.

Эксплуатация заключалась в манипуляциях злоумышленника с логикой вестинга контракта. Он открыл новые позиции вестинга, выпустил и пожертвовал токены в определенной последовательности, а затем отменил эти позиции. Эта отмена позволила злоумышленнику вывести активы, принадлежащие другим пользователям, которые заблокировали свои токены в том же пуле.

Blockaid опубликовала адреса злоумышленника и образец транзакции, что может помочь в отслеживании действий нападающего. Однако это не восстанавливает украденные средства. UNCX Network, работающая с 2020 года, сообщила о более чем $164 миллионах общей заблокированной стоимости и более 74,000 созданных блокировок. Эксплуатация была направлена на общий пул вестинга, а не на отдельные блокировки или основные ликвидные функции, что имеет важное значение для пользователей, оценивающих свои риски.

Продолжающийся характер атаки вызывает опасения по поводу оставшихся $3.25 миллиона в затронутом контракте. Если вектор атаки останется открытым, первоначальная потеря в $86,000 может оказаться лишь началом потенциальных убытков. Проектам, использующим UNCX для вестинга токенов, рекомендуется проверить контракты, в которых находятся их токены, так как индивидуальные блокировки и ликвидные функции не стали целями атаки.

Этот инцидент подчеркивает риски, связанные с общими контрактами, где удобство может привести к уязвимостям. Последовательность действий злоумышленника — создание, выпуск, пожертвование и отмена — казалась безобидной, но имела серьезные последствия. Важность мониторинга в реальном времени была подчеркнута способностью Blockaid обнаружить эксплуатацию, пока она все еще происходила.

В дальнейшем заинтересованные стороны будут ожидать заявления от UNCX относительно эксплуатации, безопасности оставшегося баланса в контракте и того, получат ли затронутые проекты какую-либо форму возмещения.