Le hack de UNCX touche un coffre-fort de tokens partagé sur Ethereum
Blockaid indique que l’attaque via une pool de vesting partagée a également touché des tokens d’autres projets. UNCX a interrompu ses services sur Ethereum et lancé un audit plus large.
À retenir
- Un hacker a retiré mercredi environ 86 000 $ de la pool de vesting de tokens partagée de UNCX Network sur Ethereum.
- Selon Blockaid, une seule pool partagée a été touchée par une attaque visant la structure, affectant des tokens de plusieurs projets.
- UNCX a lancé un audit de sécurité plus large et a temporairement suspendu ses services de vesting et de verrouillage de liquidité sur Ethereum.
Un hacker a retiré mercredi environ 86 000 $ (76 800 €) de la pool de vesting de tokens partagée de UNCX Network sur Ethereum. Des tokens que d’autres projets y avaient verrouillés ont également été emportés. La société de sécurité Blockaid a indiqué que l’attaque était toujours en cours au moment de la publication.
Comment l’attaque a fonctionné
UNCX, anciennement UniCrypt, propose aux projets crypto un moyen de verrouiller leurs propres tokens afin que les initiés ne puissent pas vendre trop tôt. Selon Blockaid, de nombreux projets étaient regroupés dans une seule pool, ce qui a permis à une attaque visant cette structure d’affecter plusieurs parties.
L’attaquant a d’abord ouvert plusieurs positions de vesting dans la pool. Ensuite, une grande position a été libérée et des tokens supplémentaires ont été déposés dans la pool. Une position qui avait été alimentée auparavant a ensuite été annulée. Il en est resté une petite position résiduelle, et celle-ci a ensuite pu, selon Blockaid, retirer des tokens d’autres utilisateurs.
UNCX explique dans sa propre documentation que les tokens vestés restent bloqués dans un contrat contrôlé et ne peuvent pas être envoyés, vendus, ajoutés à la liquidité ou stakés.
Pourquoi cela compte pour la DeFi
UNCX n’avait encore rien communiqué publiquement sur l’incident au moment de la publication. L’entreprise, qui propose depuis 2020 des services de verrouillage de tokens et de vesting, gère selon les données disponibles plus de 164 millions de dollars (146 millions d'euros) de valeur verrouillée au total sur plusieurs blockchains. Sur Ethereum, cela représente environ 111,4 millions de dollars (99,5 millions d'euros).
L’attaque montre que même des pertes relativement limitées dans la DeFi peuvent être sensibles lorsqu’une structure partagée touche plusieurs projets à la fois. Dans le secteur, cela relance les appels à des couches de sécurité supplémentaires et à des contrôles plus stricts des smart contracts. Selon les informations disponibles, UNCX a désormais lancé un audit de sécurité plus large de ses smart contracts et a temporairement suspendu ses services de vesting et de verrouillage de liquidité sur Ethereum. Cela s’inscrit dans une série plus large d’incidents où des erreurs de logique contractuelle ou de gestion des clés coûtent directement de l’argent, comme lors du déplacement des hacks crypto vers les clés et la gouvernance plus tôt cette année.
Réaction limitée du marché
Le token propre à UNCX a à peine réagi. UNCX Network (UNCX) s’échangeait autour de 24,80 $ (22 €), en hausse de 0,16% sur 24 heures, pour une capitalisation totale de près de 905 000 $ (808 400 €). Cela contraste avec l’impact sur les petits projets, où un hack relativement modeste peut déjà suffire à fragiliser lourdement l’activité.
Blockaid a mentionné deux wallets impliqués dans l’attaque. Etherscan a montré que l’un de ces wallets détenait environ 5 874 $ (5 250 €), répartis sur huit transactions. La principale question désormais est de savoir quels projets ont précisément été touchés et si UNCX peut encore empêcher d’autres retraits.
