ثغرة UNCX Vesting V2 تمتد إلى أربع شبكات والخسائر تقترب من 1.5 مليون دولار

قالت UNCX Network إن عقود Vesting V2 تعرضت للاستغلال على Ethereum وBNB Chain وBase وRobinhood Chain، ما أثر في عشرة رموز. وقدّر تحليل مستقل على السلسلة الخسائر الإجمالية بنحو 1.49 مليون دولار بعد توسع الحادث بفعل محافظ مقلدة وروبوتات تداول آلية. الرقم أولي وقد يتغير مع مراجعة المعاملات. يمكن متابعة التحديثات الموثقة عبر أخبار العملات الرقمية من OrangeX.com.

ما أكدته الجهة المشغلة

ذكرت UNCX في بيان 14 أكتوبر أن الحادث اقتصر على Vesting V2. وقالت إن منتجات قفل السيولة وعقود الاستحقاق القديمة لم تتأثر. كما وصفت تغييرات مؤقتة في الرسوم والوظائف لجعل مواصلة الاستغلال غير مجدية اقتصادياً أثناء التحقيق.

وقالت UNCX إنها تنسق مع جهات إنفاذ القانون ومجموعة استجابة متخصصة بشأن خطة الاسترداد. وحتى وقت الصياغة لم يُؤكد مبلغ مسترد أو برنامج تعويض نهائي. ينبغي الاعتماد على القنوات الرسمية للتعليمات وتجنب روابط الاسترداد غير المطلوبة. توجد تغطية أوسع في أخبار الأمن من OrangeX.com.

تقدير الخسائر ومسار الهجوم

قدّر باحثون الخسائر بنحو 969 ألف دولار على BNB Chain، و242 ألفاً على Ethereum، و169 ألفاً على Robinhood Chain، و114 ألفاً على Base. ويشمل المجموع، البالغ نحو 1.49 مليون دولار، نشاط المقلدين وروبوتات MEV، لذلك لا يمثل بيان خسائر نهائياً مدققاً.

يشير التقييم الفني الأولي إلى خلل في محاسبة الحصص ضمن تدفق Vesting V2. ووفق الباحثين، أمكن التلاعب بتسلسل فتح مراكز الاستحقاق وزيادتها وتحريرها وإلغائها كي يحتسب العقد القيمة بشكل خاطئ. ويبقى هذا التفسير بحاجة إلى تقرير شامل ومراجعة للعقد.

ما الذي ينبغي للمستخدمين وفرق الرموز فحصه

لا يعني الحادث أن جميع منتجات UNCX أو كل الرموز المستخدمة للخدمة تعرضت للخطر. ينبغي للفرق تحديد الشبكة وإصدار العقد والمجمع بدقة ثم مطابقتها مع القائمة الرسمية. وعلى المستخدمين عدم ربط محافظهم أو الموافقة على معاملات في مواقع تدعي الاسترداد الطارئ دون تحقق مستقل.

بالنسبة إلى البروتوكولات، يبرز الحادث ضرورة اختبار ثوابت المحاسبة عبر انتقالات حالة معقدة، وليس اختبار كل وظيفة منفردة فقط. كما تحتاج عمليات النشر عبر شبكات متعددة إلى إيقاف ومراقبة وتواصل منسق لأن العيب القابل لإعادة الاستخدام قد يُنسخ سريعاً.

OrangeX.com Analysis

النطاق المؤكد هو Vesting V2 عبر أربع شبكات وعشرة رموز أعلنتها الجهة المشغلة، بينما وُصفت أقفال السيولة والعقود القديمة بأنها غير متأثرة. رقم 1.49 مليون دولار تقدير خارجي على السلسلة وليس تدقيقاً نهائياً من UNCX. الدرس الأساسي أن منطق المحاسبة المشترك قد يحول خطأ محلياً إلى حادث متعدد الشبكات عندما يكرر المهاجمون والروبوتات النمط نفسه. الحقائق الحاسمة المقبلة هي السبب المؤكد والمصالحة النهائية للخسائر وتقدم الاسترداد وأي خطة ترحيل أو تعويض. تابع النتائج المؤكدة في آخر أخبار OrangeX.com.