Hack à UNCX atinge cofre partilhado de tokens na Ethereum
A Blockaid refere que o ataque, através de uma pool partilhada de vesting, também atingiu tokens de outros projetos. A UNCX suspendeu os serviços na Ethereum e iniciou uma auditoria mais ampla.
Pontos principais
- Um hacker retirou na quarta-feira cerca de 86.000 dólares da pool partilhada de vesting de tokens da UNCX Network na Ethereum.
- Segundo a Blockaid, através de uma única pool partilhada, tokens de vários projetos foram atingidos por um ataque à estrutura.
- A UNCX iniciou uma auditoria de segurança mais ampla e suspendeu temporariamente os serviços de vesting e de liquidity-locking na Ethereum.
Um hacker retirou na quarta-feira cerca de 86.000 dólares (76.800 euros) da pool partilhada de vesting de tokens da UNCX Network na Ethereum. Foram também levados tokens que outros projetos tinham bloqueado ali. A empresa de segurança Blockaid afirmou que o ataque ainda decorria no momento da publicação.
Como o ataque funcionou
A UNCX, anteriormente UniCrypt, oferece aos projetos de criptomoedas uma forma de bloquear os seus próprios tokens para que os insiders não possam vender cedo demais. Segundo a Blockaid, muitos projetos estavam reunidos numa única pool, o que fez com que um ataque a essa estrutura pudesse atingir várias partes.
O atacante abriu primeiro várias posições de vesting na pool. Depois, foi libertada uma posição grande e foram depositados tokens adicionais na pool. Em seguida, foi cancelada uma posição que tinha sido anteriormente reforçada. Assim, ficou uma pequena posição residual e, segundo a Blockaid, esta pôde depois levantar tokens de outros utilizadores.
A UNCX descreve na sua própria explicação que os tokens em vesting ficam bloqueados num contrato controlado e não podem ser enviados, vendidos, adicionados à liquidez ou colocados em staking.
Porque isto conta para a DeFi
A UNCX não tinha ainda feito qualquer declaração pública sobre o incidente no momento da publicação. A empresa, que desde 2020 oferece serviços de token locking e vesting, gere, segundo os dados disponíveis, mais de 164 milhões de dólares (146 milhões de euros) em valor bloqueado no total, distribuído por várias blockchains. Na Ethereum, esse valor ronda os 111,4 milhões de dólares (99,5 milhões de euros).
O ataque mostra que até perdas relativamente pequenas em DeFi podem ser sensíveis quando uma estrutura partilhada afeta vários projetos ao mesmo tempo. No setor, volta assim a ouvir-se o apelo a camadas adicionais de segurança e a controlos mais rigorosos sobre smart contracts. Segundo as informações disponíveis, a UNCX já iniciou uma auditoria de segurança mais ampla aos seus smart contracts e suspendeu temporariamente os serviços de vesting e de liquidity-locking na Ethereum. Isto enquadra-se numa série mais ampla de incidentes em que falhas na lógica dos contratos ou na gestão de chaves custam dinheiro de forma direta, como na mudança dos crypto-hacks para chaves e governance no início deste ano.
Reação limitada no mercado
O token próprio da UNCX quase não reagiu. A UNCX Network (UNCX) negociava perto de 24,80 dólares (22 euros), uma subida de 0,16% em 24 horas, com uma capitalização de mercado total de quase 905.000 dólares (808.400 euros). Isto contrasta com o impacto em projetos mais pequenos, onde um hack relativamente modesto já pode ser suficiente para afetar fortemente a operação.
A Blockaid referiu duas wallets envolvidas no ataque. A Etherscan mostrou que uma dessas wallets detinha cerca de 5.874 dólares (5.250 euros), distribuídos por oito transações. A principal questão em aberto é agora quais os projetos que foram exatamente atingidos e se a UNCX ainda consegue impedir novos levantamentos.
