El hack de UNCX afecta a una bóveda compartida de tokens en Ethereum
Blockaid informa de que el ataque, a través de una pool compartida de vesting, también afectó a tokens de otros proyectos. UNCX ha detenido los servicios en Ethereum y ha iniciado una auditoría más amplia.
Puntos clave
- Un hacker retiró el miércoles unos 86.000 dólares de la pool compartida de vesting de tokens de UNCX Network en Ethereum.
- Según Blockaid, a través de una sola pool compartida se vieron afectados tokens de varios proyectos por un ataque a la estructura.
- UNCX inició una auditoría de seguridad más amplia y suspendió temporalmente en Ethereum los servicios de vesting y bloqueo de liquidez.
Un hacker ha retirado el miércoles unos 86.000 dólares (76.800 euros) de la pool compartida de vesting de tokens de UNCX Network en Ethereum. También se llevaron tokens que otros proyectos habían bloqueado allí. La empresa de seguridad Blockaid afirmó que el ataque seguía en curso en el momento de la publicación.
Cómo funcionó el ataque
UNCX, antes UniCrypt, ofrece a los proyectos cripto una forma de bloquear sus propios tokens para que los insiders no puedan vender demasiado pronto. Según Blockaid, muchos proyectos estaban agrupados en una sola pool, lo que hacía que un ataque a esa estructura pudiera afectar a varias partes.
El atacante abrió primero varias posiciones de vesting en la pool. Después se liberó una gran posición y se depositaron tokens adicionales en la pool. A continuación, se canceló una posición que había sido rellenada previamente. Como resultado, quedó una pequeña posición residual, y según Blockaid esa posición pudo después retirar tokens de otros usuarios.
UNCX explica en su propia documentación que los tokens en vesting quedan bloqueados en un contrato controlado y no pueden enviarse, venderse, añadirse a liquidez ni ponerse en staking.
Por qué esto importa para DeFi
UNCX no había hecho aún ninguna declaración pública sobre el incidente en el momento de la publicación. La empresa, que desde 2020 ofrece servicios de bloqueo de tokens y vesting, gestiona según los datos disponibles más de 164 millones de dólares (146 millones de euros) en valor bloqueado en varias blockchains. En Ethereum, esa cifra asciende a unos 111,4 millones de dólares (99,5 millones de euros).
El ataque muestra que incluso pérdidas relativamente pequeñas en DeFi pueden ser sensibles cuando una estructura compartida afecta a varios proyectos al mismo tiempo. Por ello, en el sector vuelve a escucharse el llamamiento a capas adicionales de seguridad y a controles más estrictos sobre los contratos inteligentes. Según la información disponible, UNCX ha iniciado una auditoría de seguridad más amplia de sus contratos inteligentes y ha suspendido temporalmente los servicios de vesting y bloqueo de liquidez en Ethereum. Esto encaja en una serie más amplia de incidentes en los que fallos en la lógica de los contratos o en la gestión de claves cuestan dinero de forma directa, como en el desplazamiento de los hacks cripto hacia las claves y la gobernanza a principios de este año.
Reacción limitada del mercado
El token propio de UNCX apenas reaccionó. UNCX Network (UNCX) cotizaba en torno a 24,80 dólares (22 euros), con una subida del 0,16% en 24 horas, y una capitalización total de mercado de casi 905.000 dólares (808.400 euros). Esto contrasta con el impacto en proyectos más pequeños, donde un hack relativamente modesto ya puede ser suficiente para golpear con fuerza la operativa.
Blockaid mencionó dos wallets implicadas en el ataque. Etherscan mostró que una de esas wallets retenía unos 5.874 dólares (5.250 euros), repartidos en ocho transacciones. La principal incógnita ahora es qué proyectos se han visto exactamente afectados y si UNCX todavía puede detener más retiradas.
