L'exploit UNCX Vesting V2 touche quatre réseaux, pour près de 1,5 M$

UNCX Network a indiqué que ses contrats Vesting V2 avaient été exploités sur Ethereum, BNB Chain, Base et Robinhood Chain, touchant dix jetons. Une analyse on-chain indépendante estime les pertes à environ 1,49 million de dollars après l'intervention de portefeuilles imitateurs et de bots automatisés. Le chiffre est provisoire et peut évoluer. Les mises à jour vérifiées sont disponibles dans les actualités crypto OrangeX.com.

Ce que l'opérateur a confirmé

Dans sa déclaration du 14 octobre, UNCX a limité l'incident à Vesting V2. L'opérateur affirme que ses produits de verrouillage de liquidité et ses anciens contrats de vesting n'ont pas été affectés. Il a aussi décrit des changements temporaires de frais et de fonctions destinés à rendre toute nouvelle exploitation non rentable pendant l'enquête.

UNCX dit coordonner un plan de récupération avec les autorités et un groupe sectoriel de réponse. À la rédaction, aucun montant récupéré ni plan définitif d'indemnisation n'était confirmé. Les utilisateurs doivent consulter uniquement les canaux officiels et éviter les liens de récupération non sollicités. La couverture générale est disponible dans les actualités sécurité OrangeX.com.

Estimation provisoire et mécanisme

Les chercheurs estiment les pertes à environ 969 000 dollars sur BNB Chain, 242 000 sur Ethereum, 169 000 sur Robinhood Chain et 114 000 sur Base. Le total d'environ 1,49 million inclut les imitateurs et bots MEV; il ne s'agit donc pas d'un bilan final audité.

L'évaluation technique préliminaire pointe vers une erreur de comptabilité des parts dans Vesting V2. La séquence d'ouverture, d'augmentation, de libération et d'annulation des positions aurait permis un décompte incorrect. Cette cause doit encore être confirmée par un rapport complet et une revue des contrats.

Vérifications pour utilisateurs et équipes

L'incident ne signifie pas que tous les produits UNCX ou tous les jetons sont compromis. Les équipes doivent identifier le réseau, la version du contrat et le pool, puis les comparer à la liste officielle. Les utilisateurs ne doivent ni connecter leur portefeuille ni approuver d'opération sur un site de récupération sans vérification indépendante.

Pour les protocoles, l'affaire souligne la nécessité de tester les invariants comptables au fil de transitions complexes, pas seulement les fonctions isolées. Les déploiements multichaînes exigent aussi des pauses, une surveillance et une communication coordonnées, car une faille réutilisable peut être copiée rapidement.

OrangeX.com Analysis

Le périmètre confirmé est Vesting V2 sur quatre réseaux et dix jetons nommés par l'opérateur; les verrous de liquidité et anciens contrats sont décrits comme épargnés. Les 1,49 million de dollars sont une estimation externe, pas l'audit final d'UNCX. Une logique comptable partagée peut transformer une erreur locale en incident multichaîne lorsque attaquants et bots reproduisent le modèle. Les prochaines données décisives seront la cause confirmée, le bilan final, la récupération et tout plan de migration ou d'indemnisation. Suivez les faits confirmés dans les dernières actualités OrangeX.com.