Hinack ng hacker ang shared token vesting pool ng UNCX Network sa Ethereum at nakuha ang nasa $86,000 na mula sa mga token na naka-lock ng iba’t ibang crypto projects. Sabi ng security firm na Blockaid, ongoing pa ang attack habang sinusulat ito.
Ang UNCX, na dating tinawag na UniCrypt, ay nag-aalok ng paraan para sa mga crypto project na i-lock ang mga sarili nilang token para hindi maibenta agad ng mga insider. Nasa $179.7 million ang total value na hawak ng mga contract nila sa iba’t ibang blockchain, at $111.4 million dito ay nasa Ethereum.
Paano Nakuha ng Attacker ang Token ng Ibang Project?
Sabi ng Blockaid, nangyari ang pagnanakaw sa loob lang ng isang draining transaction. Maraming project ang sabay-sabay nagla-lock ng token nila sa iisang pool.
Una, nag-create ang attacker ng ilang vesting position sa pool na ito. Ang vesting position ay parang slot na nagho-hold ng token at unti-unting nire-release base sa schedule na set ng project.
Sunod, ni-release ng attacker ang malaking position at nagdagdag pa sila ng extra token sa pool. Pagkatapos, kinansela niya yung isang position na nilagyan na ng dagdag na token.
Dahil dito, naiwan ang isang maliit na vesting position. Ayon sa Blockaid, kaya nitong maliit na slot na ‘yun na mag-withdraw ng token na pag-aari ng ibang users sa pool.
Sa guide mismo ng UNCX, nakasulat na ang mga vested token ay naka-time lock sa isang audited na contract.
“hindi puwedeng isend, ibenta, idagdag sa liquidity o i-stake,” ayon sa excerpt sa kanilang guide na mababasa dito.
Pangalanan ng Blockaid ang dalawang exploiter wallet. Sa Etherscan, pinakitang may hawak ang isa sa kanila na nasa $5,874 mula sa walong magkakahiwalay na transaction.
Bakit Mahalaga ang $86,000 Loss para sa Maliliit na Project
Sa ngayon, wala pang official na statement na inilalabas ang UNCX tungkol sa exploit na ito.
Halos walang galaw ang presyo ng sariling token ng platform. Ang UNCX Network (UNCX) ay nagte-trade sa $24.80, tumaas lang ng 0.16% sa past 24 hours base sa BeInCrypto data. Nasa $905,000 ang total market cap nito.
Pero kahit maliit na halagang nanakaw—posibleng magdulot ito ng matinding epekto lalo na sa mga small project. Yung decentralized exchange na Full Sail, nagsara matapos na-hack at nabawasan ng halos $91,000 noong August.
Pati mga luma o legacy contract code, nadale rin. Natalo ang Notional Finance ng $1.73 million dahil sa integer overflow bug noong September.
Ginagawa ang mga token locker para makita ng mga buyer na hindi basta-basta makakapag-dump ng token ang mga insider. Ang tanong ngayon: anu-anong project ang nawalan ng token at kaya ba ng UNCX na pigilan pa ang pool bago mas marami pang ma-withdraw?
