UNCX-Vesting-V2-Exploit erfasst vier Netzwerke, Verluste nahe 1,5 Mio. USD

UNCX Network teilte mit, dass Vesting-V2-Verträge auf Ethereum, BNB Chain, Base und Robinhood Chain ausgenutzt wurden und zehn Token betroffen sind. Eine unabhängige Onchain-Analyse schätzte den Gesamtschaden nach dem Auftreten von Nachahmern und automatisierten Bots auf etwa 1,49 Millionen US-Dollar. Die Zahl ist vorläufig und kann sich ändern. Bestätigte Updates finden sich in den OrangeX.com Krypto-News.

Was der Betreiber bestätigte

UNCX begrenzte den Vorfall in seiner Erklärung vom 14. Oktober auf Vesting V2. Liquiditätssperren und ältere Vesting-Verträge seien nicht betroffen. Zudem wurden vorübergehende Gebühren- und Funktionsänderungen beschrieben, die weitere Ausnutzung während der Untersuchung unwirtschaftlich machen sollten.

UNCX erklärte, mit Strafverfolgungsbehörden und einer Branchenreaktionsgruppe an einem Wiederbeschaffungsplan zu arbeiten. Bei Redaktionsschluss waren weder ein zurückgeholter Betrag noch ein endgültiger Entschädigungsplan bestätigt. Nutzer sollten nur offiziellen Kanälen folgen und unverlangte Wiederherstellungslinks meiden. Weitere Berichte gibt es in den OrangeX.com Sicherheits-News.

Vorläufige Schätzung und Angriffsweg

Forscher schätzten rund 969.000 USD Verlust auf BNB Chain, 242.000 USD auf Ethereum, 169.000 USD auf Robinhood Chain und 114.000 USD auf Base. Die Summe von etwa 1,49 Millionen USD umfasst Nachahmer und MEV-Bots und ist daher kein final geprüfter Schadensbetrag.

Die erste technische Bewertung deutet auf einen Fehler in der Anteilbuchhaltung des Vesting-V2-Ablaufs. Durch die Reihenfolge von Eröffnung, Aufstockung, Freigabe und Stornierung konnte der Vertrag Werte offenbar falsch zählen. Diese Ursache muss durch einen vollständigen Bericht und eine Vertragsprüfung bestätigt werden.

Was Nutzer und Token-Teams prüfen sollten

Der Vorfall bedeutet nicht, dass alle UNCX-Produkte oder alle Token betroffen sind. Teams sollten Netzwerk, Vertragsversion und Pool identifizieren und mit der offiziellen Liste abgleichen. Nutzer sollten ohne unabhängige Prüfung keine Wallet mit angeblichen Notfall-Wiederherstellungsseiten verbinden oder Transaktionen freigeben.

Für Protokolle zeigt der Fall, dass Buchhaltungsinvarianten über komplexe Zustandsübergänge getestet werden müssen. Multichain-Deployments brauchen koordinierte Pausen, Überwachung und Kommunikation, weil ein wiederverwendbarer Fehler schnell kopiert werden kann.

OrangeX.com Analysis

Bestätigt sind Vesting V2 auf vier Netzwerken und zehn vom Betreiber genannte Token; Liquiditätssperren und alte Verträge wurden als nicht betroffen beschrieben. Rund 1,49 Millionen USD sind eine externe Onchain-Schätzung, kein Abschlussaudit von UNCX. Gemeinsame Buchungslogik kann einen lokalen Fehler zum Multichain-Vorfall machen, sobald Angreifer und Bots das Muster kopieren. Entscheidend werden bestätigte Ursache, endgültige Schadensabstimmung, Rückholung und ein möglicher Migrations- oder Entschädigungsplan. Bestätigte Folgemeldungen stehen in den OrangeX.com Aktuellen Nachrichten.