UNCX Network сообщила, что злоумышленники 14 октября использовали уязвимость в её смарт-контракте Smart Token Vesting V2 и вывели около 807 609 долларов на четырёх сетях. Манипулируя публичными операциями вестинга для создания расхождений между балансами токенов в пуле и учтёнными долями, злоумышленник получил возможность извлекать средства сверх допустимого из контролируемых позиций. Взлом затронул сети Ethereum, BNB Chain, Base и Robinhood; в общей сложности были задействованы 10 различных токенов и подтверждены 11 транзакций вывода.
Основная часть потерь, около 567 500 долларов, пришлась на BNB Chain. UNCX подчеркнула, что ни один из вредоносных вызовов не использовал привилегии администратора. После инцидента этичный хакер вернул 82 143 476 токенов X и 23,8682 ETH, не оставив значимых активов, подлежащих возврату. Проект в настоящее время работает с юридическими консультантами, чтобы изучить технические доказательства и определить дальнейшие шаги.
UNCX раскрыла сведения о кросс-чейн-эксплойте Smart Token Vesting V2 на ~$807 тыс.
Отказ от ответственности: Контент, представленный на сайте Phemex News, предназначен исключительно для информационных целей.Мы не гарантируем качество, точность и полноту информации, полученной из статей третьих лиц.Содержание этой страницы не является финансовым или инвестиционным советом.Мы настоятельно рекомендуем вам провести собственное исследование и проконсультироваться с квалифицированным финансовым консультантом, прежде чем принимать какие-либо инвестиционные решения.
