UNCX-Hack trifft geteilten Token-Vesting-Pool auf Ethereum
Blockaid meldet, dass der Angriff über einen geteilten Vesting-Pool auch Tokens anderer Projekte getroffen hat. UNCX hat die Ethereum-Dienste gestoppt und eine breitere Prüfung gestartet.
Wichtigste Erkenntnisse
- Ein Hacker hat am Mittwoch rund 86.000 Dollar aus dem geteilten Token-Vesting-Pool von UNCX Network auf Ethereum abgezogen.
- Laut Blockaid wurden über einen einzigen geteilten Pool Tokens mehrerer Projekte durch einen Angriff auf die Konstruktion getroffen.
- UNCX hat ein breiteres Security-Audit gestartet und Vesting- sowie Liquidity-Locking-Dienste auf Ethereum vorübergehend gestoppt.
Ein Hacker hat am Mittwoch rund 86.000 Dollar (76.800 Euro) aus dem geteilten Token-Vesting-Pool von UNCX Network auf Ethereum abgezogen. Dabei wurden auch Tokens mitgenommen, die andere Projekte dort hinterlegt hatten. Das Sicherheitsunternehmen Blockaid sagte, dass der Angriff zum Zeitpunkt der Veröffentlichung noch lief.
Wie der Angriff funktionierte
UNCX, früher UniCrypt, bietet Kryptoprojekten eine Möglichkeit, eigene Tokens zu sperren, damit Insider nicht früh verkaufen können. Laut Blockaid waren viele Projekte gemeinsam in einem Pool, wodurch ein Angriff auf diese Konstruktion mehrere Parteien treffen konnte.
Der Angreifer eröffnete zunächst mehrere Vesting-Positionen im Pool. Danach wurde eine große Position freigegeben und zusätzliche Tokens in den Pool eingezahlt. Anschließend wurde eine Position annulliert, die zuvor aufgefüllt worden war. Dadurch blieb eine kleine Restposition übrig, und diese konnte laut Blockaid danach Tokens anderer Nutzer abziehen.
UNCX beschreibt in seiner eigenen Erklärung, dass vested Tokens in einem kontrollierten Vertrag gesperrt sind und nicht gesendet, verkauft, zur Liquidität hinzugefügt oder gestaked werden können.
Warum das für DeFi wichtig ist
UNCX äußerte sich zum Zeitpunkt der Veröffentlichung noch nicht öffentlich zu dem Vorfall. Das Unternehmen, das seit 2020 Dienste für Token-Locking und Vesting anbietet, verwaltet nach den verfügbaren Daten insgesamt mehr als 164 Millionen Dollar (146 Millionen Euro) an gesperrtem Wert über mehrere Blockchains. Auf Ethereum entfallen davon rund 111,4 Millionen Dollar (99,5 Millionen Euro).
Der Angriff zeigt, dass auch relativ kleine Verluste in DeFi empfindlich sein können, wenn eine geteilte Konstruktion mehrere Projekte gleichzeitig trifft. In der Branche wird deshalb erneut nach zusätzlichen Sicherheitsebenen und strengeren Kontrollen von Smart Contracts gerufen. UNCX hat nach den verfügbaren Informationen inzwischen eine breitere Security-Prüfung seiner Smart Contracts gestartet und die Vesting- sowie Liquidity-Locking-Dienste auf Ethereum vorübergehend gestoppt. Das passt zu einer breiteren Reihe von Vorfällen, bei denen Fehler in der Vertragslogik oder im Key Management direkt Geld kosten, wie bei der Verschiebung von Krypto-Hacks hin zu Keys und Governance früher in diesem Jahr.
Begrenzte Reaktion am Markt
Der eigene Token von UNCX reagierte kaum. UNCX Network (UNCX) handelte bei rund 24,80 Dollar (22 Euro), ein Plus von 0,16 % in 24 Stunden, bei einer gesamten Marktkapitalisierung von fast 905.000 Dollar (808.400 Euro). Das steht im Kontrast zu den Auswirkungen auf kleinere Projekte, bei denen schon ein relativ bescheidener Hack ausreichen kann, um den Betrieb stark zu belasten.
Blockaid nannte zwei Wallets, die an dem Angriff beteiligt waren. Etherscan zeigte, dass eine dieser Wallets rund 5.874 Dollar (5.250 Euro) hielt, verteilt auf acht Transaktionen. Die wichtigste offene Frage ist nun, welche Projekte genau betroffen sind und ob UNCX weitere Abhebungen noch stoppen kann.
