Hack UNCX uderza we wspólny token vault na Ethereum
Blockaid informuje, że atak na wspólną pulę vestingową objął także tokeny innych projektów. UNCX wstrzymał usługi na Ethereum i rozpoczął szerszy audyt.
Najważniejsze informacje
- Haker w środę wyprowadził około 86 000 $ ze wspólnej puli token vestingowej UNCX Network na Ethereum.
- Według Blockaid przez jedną wspólną pulę tokeny kilku projektów zostały dotknięte atakiem na tę konstrukcję.
- UNCX rozpoczął szerszy audyt bezpieczeństwa i tymczasowo wstrzymał usługi vestingowe oraz liquidity-locking na Ethereum.
Haker w środę wyprowadził około 86 000 $ (76 800 €) ze wspólnej puli token vestingowej UNCX Network na Ethereum. Przy okazji przejął także tokeny, które inne projekty zablokowały w tym miejscu. Firma bezpieczeństwa Blockaid poinformowała, że atak w chwili publikacji nadal trwał.
Jak działał atak
UNCX, wcześniej UniCrypt, oferuje projektom kryptowalutowym sposób na blokowanie własnych tokenów, aby osoby z wewnątrz nie mogły sprzedać ich zbyt wcześnie. Według Blockaid wiele projektów znajdowało się razem w jednej puli, przez co atak na tę konstrukcję mógł dotknąć kilka stron jednocześnie.
Napastnik najpierw otworzył kilka pozycji vestingowych w puli. Następnie uwolnił jedną dużą pozycję i wpłacił do puli dodatkowe tokeny. Potem anulował pozycję, która wcześniej została uzupełniona. W efekcie pozostała niewielka pozycja resztkowa, a ta mogła następnie, według Blockaid, pobrać tokeny innych użytkowników.
UNCX w swojej własnej dokumentacji wyjaśnia, że tokeny objęte vestingiem są zablokowane w kontrolowanym kontrakcie i nie można ich wysłać, sprzedać, dodać do płynności ani stakować.
Dlaczego to ma znaczenie dla DeFi
UNCX przy publikacji nie wydał jeszcze publicznego komentarza w sprawie incydentu. Firma, która od 2020 roku oferuje usługi token locking i vesting, zarządza według dostępnych danych łącznie ponad 164 mln $ (146 mln €) zablokowanej wartości na kilku blockchainach. Na Ethereum przypada z tego około 111,4 mln $ (99,5 mln €).
Atak pokazuje, że nawet stosunkowo niewielkie straty w DeFi mogą być dotkliwe, jeśli wspólna konstrukcja uderza jednocześnie w wiele projektów. W sektorze ponownie słychać więc wezwania do dodatkowych warstw zabezpieczeń i surowszych kontroli smart contracts. UNCX według dostępnych informacji rozpoczął już szerszy audyt bezpieczeństwa swoich smart contracts i tymczasowo wstrzymał usługi vestingowe oraz liquidity-locking na Ethereum. To wpisuje się w szerszą serię incydentów, w których błędy w logice kontraktów lub zarządzaniu kluczami bezpośrednio kosztują pieniądze, jak w przypadku przesunięcia ataków na kryptowaluty w stronę kluczy i governance wcześniej w tym roku.
Ograniczona reakcja rynku
Własny token UNCX zareagował niemal wcale. UNCX Network (UNCX) handlowano w okolicach 24,80 $ (22 €), co oznacza wzrost o 0,16% w 24 godziny, przy łącznej kapitalizacji rynkowej wynoszącej prawie 905 000 $ (808 400 €). To kontrastuje z wpływem na mniejsze projekty, gdzie stosunkowo niewielki hack może już poważnie uderzyć w działalność.
Blockaid wskazał dwa portfele powiązane z atakiem. Etherscan pokazał, że jeden z tych portfeli przechowywał około 5 874 $ (5 250 €), rozłożone na osiem transakcji. Najważniejsze pytanie brzmi teraz, które dokładnie projekty zostały dotknięte i czy UNCX zdoła zatrzymać kolejne wypłaty.
