En hacker tømte omkring $86.000 fra UNCX Networks fælles token-vesting-pulje på Ethereum i onsdags ved at tage tokens, andre projekter havde låst væk. Sikkerhedsfirmaet Blockaid sagde, at angrebet stadig var i gang.
UNCX, tidligere kendt som UniCrypt, tilbyder kryptoprojekter en måde at låse deres egne tokens, så insidere ikke kan sælge tidligt. Dets kontrakter holder ca. $179,7 millioner på tværs af blockchains, heraf $111,4 millioner på Ethereum.
Hvordan hævede hackeren tokens, der tilhører andre?
Blockaid forklarede, at tabet skete via én enkelt afløbs-transaktion. Mange projekters låste tokens opbevares sammen i den samme pulje.
Først åbnede hackeren flere vesting-positioner der. En vesting-position er en plads, der opbevarer tokens og frigiver dem på en fastlagt plan.
Herefter frigav hackeren én stor position og sendte ekstra tokens ind i puljen. Derefter annullerede personen en position, der var blevet fyldt op.
Det træk efterlod en lille restposition. Ifølge Blockaid kunne denne plads herefter hæve tokens, som tilhørte andre brugere.
UNCX’s egen guide beskriver vestede tokens som tidslåste i en revideret kontrakt.
“kan ikke sendes, sælges, tilføjes til likviditet eller stakes,” lyder et uddrag i guiden, står der.
Blockaid nævnte to wallets, som stod bag udnyttelsen. Etherscan viste, at den ene havde omkring $5.874 fordelt på otte transaktioner.
Hvorfor et tab på $86.000 stadig har betydning for små projekter
UNCX havde ikke lagt en offentlig udtalelse ud om UNCX-udnyttelsen ved udgivelsen.
Platformens eget token reagerede stort set ikke. UNCX Network (UNCX) havde en kurs på $24,80, op 0,16% på 24 timer, ifølge BeInCrypto data. Markedsværdien ligger omkring $905.000.
Selv små tab kan vælte et projekt. Den decentraliserede børs Full Sail lukkede ned efter et hack, der kostede omkring $91.000 i august.
Ældre kontraktkode er også blevet ramt. Notional Finance mistede $1,73 millioner på grund af en integer overflow-fejl i ældre kontrakter i september.
Token-lockere eksisterer, så købere kan se, at insidere ikke kan dumpe udbuddet. De åbne spørgsmål er, hvilke projekter der tabte tokens, og om UNCX kan stoppe puljen, før flere midler hæves.
