按 Enter 搜索 · ESC 关闭

加密货币 DeFi

UNCX披露Smart Token Vesting V2跨链攻击,损失约80.76万美元

UNCX Network 官方事件报告显示,10 月 14 日攻击者利用 Smart Token Vesting V2 的一组公开归属操作,制造池内代币余额与记录份额不一致,使受控仓位提取出超额代币。攻击波及 Ethereum、BNB Chain、Base 及 Robinhood 四条网络、10 种代币,共 11 笔确认提取交易,已核实经济价值约 80.76 万美元,其中 BNB Chain 占约 56.75 万美元。涉事调用均未使用管理员权限。事件后白帽已返还 8214.35 万枚 X 代币及 23.8682 枚 ETH,目前无重大代币待处置。

原文

AI 解读

这起事件的关键不在于金额,而在于攻击路径:问题出在公开可调用的归属操作本身,而非管理员权限失守,这意味着同类归属合约的权限设计假设需要被重新审视。受影响的是在多链上使用该类合约的项目方与持仓用户,损失集中在BNB Chain也提示部署最活跃的链风险敞口更大。后续值得观察的是白帽返还之外的剩余敞口如何处置,以及归属合约的记账与余额校验逻辑是否会被系统性重审。

由 AI 生成,仅供参考。

分享本文

相关快讯

TREE NEWS 分享卡片
长按上方图片 → 保存到相册 / 转发分享
寻求报道 加入社群 意见反馈