El exploit de UNCX Vesting V2 alcanza cuatro redes y las pérdidas rozan $1,5M

UNCX Network informó que sus contratos Vesting V2 fueron explotados en Ethereum, BNB Chain, Base y Robinhood Chain, con diez tokens afectados. Un análisis independiente en cadena estimó pérdidas totales de unos 1,49 millones de dólares después de que carteras imitadoras y bots automáticos ampliaran el incidente. La cifra es preliminar y puede cambiar. Las actualizaciones verificadas pueden seguirse en Noticias cripto de OrangeX.com.

Lo que confirmó el operador

En su declaración del 14 de octubre, UNCX limitó el incidente a Vesting V2. Según el operador, sus productos de bloqueo de liquidez y los contratos de vesting anteriores no se vieron afectados. También describió cambios temporales en tarifas y funciones para hacer antieconómica una nueva explotación mientras continuaba la investigación.

UNCX dijo que coordinaba con autoridades y un grupo sectorial de respuesta para preparar la recuperación. Al redactar este artículo no había una cantidad recuperada ni un plan final de compensación confirmados. Los usuarios deben depender de los canales oficiales y evitar enlaces de recuperación no solicitados. Más cobertura está en Noticias de seguridad de OrangeX.com.

Estimación preliminar y ruta del ataque

Investigadores estimaron unos 969.000 dólares en BNB Chain, 242.000 en Ethereum, 169.000 en Robinhood Chain y 114.000 en Base. El total cercano a 1,49 millones incluye actividad de imitadores y bots MEV, por lo que no constituye una cifra final auditada.

La evaluación técnica inicial apunta a un fallo de contabilidad de participaciones en el flujo Vesting V2. Los investigadores sostienen que la secuencia de apertura, ampliación, liberación y cancelación de posiciones podía hacer que el contrato contabilizara mal el valor. La causa debe confirmarse mediante un informe completo y una revisión contractual.

Qué deben comprobar usuarios y equipos

El incidente no implica que todos los productos de UNCX o todos los tokens estén comprometidos. Los equipos deben identificar la red, versión de contrato y fondo exactos y compararlos con la lista oficial. Los usuarios no deben conectar carteras ni aprobar operaciones en sitios de recuperación sin verificación independiente.

Para los protocolos, el caso subraya la necesidad de probar invariantes contables a través de transiciones complejas, no solo llamadas aisladas. Los despliegues multicadena también requieren pausas, vigilancia y comunicación coordinadas porque un fallo reutilizable puede copiarse rápidamente.

OrangeX.com Analysis

El alcance confirmado es Vesting V2 en cuatro redes y diez tokens nombrados por el operador; los bloqueos de liquidez y contratos antiguos fueron descritos como no afectados. Los 1,49 millones son una estimación externa, no una auditoría final de UNCX. La lección central es que una lógica contable compartida puede convertir un error local en un incidente multicadena cuando atacantes y bots reproducen el patrón. Los próximos datos decisivos serán la causa confirmada, la conciliación final, la recuperación y cualquier migración o compensación. Siga la información confirmada en Últimas noticias de OrangeX.com.