Эксплойт сети UNCX выявляет уязвимость в пулах вестинга токенов
- 14 октября был выявлен эксплойт стоимостью $86,000 в общем пуле вестинга Ethereum сети UNCX.
- Исследователи из Blockaid и Exvul обнаружили, что уязвимость связана с ошибками в учете долей, затрагивая десять токенов на четырех блокчейнах.
- В пораженном смарт-контракте остается около $3,25 миллиона, что побудило UNCX ограничить новые позиции вестинга и увеличить комиссии.
- Эксплойт позволял манипулировать учетной системой контракта для вывода токенов других пользователей без кражи их закрытых ключей.
- UNCX сотрудничает с правоохранительными органами и SEAL911 для восстановления средств, но украденные средства еще не возвращены.
Сеть UNCX столкнулась с серьезной проблемой безопасности, когда злоумышленник использовал уязвимость в системе учета общего пула вестинга токенов, что затронуло множество криптовалют, включая те, что на BNB Chain и других платформах. Этот инцидент подчеркивает уязвимости в системах децентрализованных финансов, которые полагаются на общую инфраструктуру для управления графиками распределения токенов.
Несмотря на ограничение новых операций и повышение комиссий для снижения дальнейшего ущерба, UNCX еще не восстановила украденные активы и не полностью оценила финансовые последствия этого инцидента.
