Haker wyciąga 86 000 USD w zablokowanych tokenach ze wspólnego sejfu kryptowalutowego

Haker wykradł około 86 000 USD z wspólnej puli vestingu tokenów UNCX Network na Ethereum w środę, zabierając tokeny, które inne projekty miały zablokowane. Firma bezpieczeństwa Blockaid poinformowała, iż atak wciąż trwa.

UNCX, dawniej UniCrypt, oferuje projektom kryptowalutowym możliwość blokowania własnych tokenów, aby osoby z wewnątrz nie mogły ich gwałtownie sprzedać. Jej kontrakty przechowują około 179,7 mln USD na różnych blockchainach, z tego 111,4 mln USD na Ethereum.

Jak atakujący wypłacił tokeny należące do innych użytkowników?

Blockaid poinformował, iż strata nastąpiła przez jedną transakcję wyczerpującą środki. Wiele projektów przechowuje zablokowane tokeny w jednej puli.

Atakujący najpierw otworzył tam kilka pozycji vestingu. Pozycja vestingu to miejsce przechowujące tokeny i uwalniające je zgodnie z ustalonym harmonogramem.

Następnie atakujący uwolnił jedną dużą pozycję i wysłał dodatkowe tokeny do puli. Potem anulował pozycję, którą wcześniej doładował.

Ten ruch pozostawił drobną, resztkową pozycję. Według Blockaid, ta mała pozycja mogła potem wypłacić tokeny należące do innych użytkowników.

Własny przewodnik UNCX opisuje, iż vestowane tokeny są zablokowane na określony czas w audytowanym kontrakcie.

“nie mogą być wysyłane, sprzedawane, dodawane do płynności ani stakowane,” czytamy we fragmencie przewodnika tutaj.

Blockaid wskazał dwa portfele exploiterów. Etherscan pokazywał, iż jeden z nich posiada około 5874 USD na ośmiu transakcjach.

Dlaczego strata 86 000 USD jest ważna dla małych projektów?

Do momentu publikacji UNCX nie wydał oficjalnego oświadczenia na temat exploitu.

Token platformy prawie nie zareagował. UNCX Network (UNCX) kosztował 24,80 USD, wzrost o 0,16% w 24 godziny według danych BeInCrypto. Całkowita wartość rynkowa to około 905 000 USD.

Wyniki cenowe UNCX Network (UNCX). Źródło: BeInCrypto

Nawet niewielkie straty mogą pogrążyć projekt. Zdecentralizowana giełda Full Sail zakończyła działalność po ataku, który kosztował ją około 91 000 USD w sierpniu.

Starszy kod kontraktów także już padł ofiarą ataków. Notional Finance stracił 1,73 mln USD przez błąd przepełnienia liczb całkowitych w starych kontraktach we wrześniu.

Lockery tokenów istnieją, by inwestorzy mogli sprawdzić, czy insiderzy nie zrzucają podaży. najważniejsze pytania to: które projekty straciły tokeny i czy UNCX zdoła zatrzymać pulę przed dalszymi wypłatami?

BeInCrypto Polska - Haker wyciąga 86 000 USD w zablokowanych tokenach ze wspólnego sejfu kryptowalutowego