بهره‌برداری از UNCX Vesting V2 به چهار شبکه رسید؛ زیان نزدیک ۱٫۵ میلیون دلار

UNCX Network اعلام کرد قراردادهای Vesting V2 در Ethereum، BNB Chain، Base و Robinhood Chain مورد سوءاستفاده قرار گرفته و ده توکن تحت تأثیر بوده‌اند. تحلیل مستقل درون‌زنجیره‌ای پس از ورود کیف‌پول‌های تقلیدکننده و ربات‌های معاملاتی، زیان کل را حدود ۱٫۴۹ میلیون دلار برآورد کرد. این رقم اولیه است و ممکن است تغییر کند. به‌روزرسانی‌های تأییدشده در اخبار رمزارز OrangeX.com قابل پیگیری است.

مواردی که اپراتور تأیید کرد

UNCX در بیانیه ۱۴ اکتبر دامنه رخداد را به Vesting V2 محدود دانست. این مجموعه گفت محصولات قفل نقدینگی و قراردادهای قدیمی واگذاری تحت تأثیر قرار نگرفته‌اند. همچنین تغییرهای موقت در کارمزد و برخی عملکردها اعمال شد تا ادامه سوءاستفاده هنگام بررسی از نظر اقتصادی دشوار شود.

UNCX گفت برای برنامه بازیابی با نهادهای انتظامی و یک گروه واکنش صنعتی همکاری می‌کند. هنگام نگارش، مبلغ بازیابی‌شده یا برنامه نهایی جبران تأیید نشده بود. کاربران باید دستورهای مرتبط با قرارداد را فقط از کانال‌های رسمی بگیرند و از پیوندهای ناخواسته بازیابی دوری کنند. پوشش گسترده‌تر در اخبار امنیت OrangeX.com موجود است.

برآورد اولیه زیان و مسیر حمله

پژوهشگران زیان را در BNB Chain حدود ۹۶۹ هزار دلار، Ethereum حدود ۲۴۲ هزار دلار، Robinhood Chain حدود ۱۶۹ هزار دلار و Base حدود ۱۱۴ هزار دلار برآورد کردند. مجموع ۱٫۴۹ میلیون دلاری شامل فعالیت تقلیدکنندگان و ربات‌های MEV است و نباید رقم نهایی حسابرسی‌شده تلقی شود.

ارزیابی فنی اولیه به خطای حسابداری سهم در جریان Vesting V2 اشاره دارد. به گفته پژوهشگران، ترتیب بازکردن، افزایش، آزادسازی و لغو موقعیت‌ها می‌توانست باعث شمارش نادرست ارزش شود. این توضیح تا انتشار گزارش کامل و بررسی قراردادها در حد نتیجه اولیه باقی می‌ماند.

کاربران و تیم‌های توکن چه چیزی را بررسی کنند

این رخداد به معنای آسیب‌دیدن همه محصولات UNCX یا همه توکن‌های استفاده‌کننده نیست. تیم‌ها باید شبکه، نسخه قرارداد و استخر دقیق را مشخص و با فهرست رسمی مقایسه کنند. کاربران نباید بدون بررسی مستقل، کیف‌پول را به سایت‌های مدعی بازیابی اضطراری متصل یا تراکنشی را تأیید کنند.

برای پروتکل‌ها، رخداد اهمیت آزمون ناورداهای حسابداری در گذارهای پیچیده وضعیت را نشان می‌دهد. استقرار چندزنجیره‌ای نیز به توقف هماهنگ، پایش و ارتباط سریع نیاز دارد، زیرا یک نقص قابل تکرار می‌تواند فوراً در شبکه‌ای دیگر کپی شود.

OrangeX.com Analysis

دامنه تأییدشده Vesting V2 در چهار شبکه و ده توکن اعلام‌شده است؛ قفل‌های نقدینگی و قراردادهای قدیمی آسیب‌ندیده توصیف شدند. رقم حدود ۱٫۴۹ میلیون دلار برآورد خارجی درون‌زنجیره‌ای است، نه حسابرسی نهایی اپراتور. درس اصلی این است که منطق مشترک حسابداری می‌تواند یک نقص محلی را با تکرار الگو توسط مهاجمان و ربات‌ها به رخداد چندزنجیره‌ای تبدیل کند. واقعیت‌های بعدی شامل علت قطعی، جمع‌بندی نهایی زیان، پیشرفت بازیابی و برنامه احتمالی مهاجرت یا جبران خواهد بود. تحولات تأییدشده در آخرین اخبار OrangeX.com منتشر می‌شود.