UNCX Vesting V2の脆弱性が4チェーンに拡大、損失推計は約150万ドル

UNCX Networkは、Vesting V2コントラクトがEthereum、BNB Chain、Base、Robinhood Chainで悪用され、10種類のトークンが影響を受けたと発表しました。独立したオンチェーン分析は、模倣ウォレットや自動取引ボットが加わった後の損失を約149万ドルと推計しています。これは暫定値であり、取引の精査により変わる可能性があります。確認済み情報はOrangeX.com暗号資産ニュースで追跡できます。

運営者が確認した範囲

UNCXは10月14日の声明で、対象をVesting V2に限定しました。流動性ロック製品と旧世代のベスティングコントラクトは影響を受けていないと説明しています。また調査中の追加悪用を経済的に困難にするため、手数料や機能を一時的に変更したとしました。

UNCXは、資産回収計画について法執行機関と業界のインシデント対応組織に連携していると述べました。執筆時点で、回収額や最終的な補償計画は確認されていません。利用者は公式チャンネルの指示だけを参照し、突然届く回収リンクを避ける必要があります。関連情報はOrangeX.comセキュリティニュースで確認できます。

暫定損失と攻撃経路

研究者の推計は、BNB Chainで約96万9000ドル、Ethereumで約24万2000ドル、Robinhood Chainで約16万9000ドル、Baseで約11万4000ドルです。合計約149万ドルには模倣者とMEVボットの活動も含まれるため、最終監査額ではありません。

暫定的な技術評価は、Vesting V2フローの持分会計の欠陥を指摘しています。ポジションの作成、追加、解放、取消の順序を操作することで、コントラクトが価値を誤計上した可能性があります。根本原因は完全な事後報告とコントラクトレビューによる確認が必要です。

利用者とトークンチームが確認すべき点

すべてのUNCX製品や利用トークンが侵害されたわけではありません。チームはチェーン、コントラクト版、プールを特定し、公式の対象リストと照合する必要があります。利用者は独立検証なしに緊急回収を名乗るサイトへウォレットを接続したり、取引を承認したりしてはいけません。

プロトコル側には、単一関数だけでなく複雑な状態遷移を通じた会計不変条件の検証が求められます。また再利用可能な欠陥は別チェーンで素早く模倣されるため、マルチチェーン展開には連携した停止制御、監視、情報発信が必要です。

OrangeX.com Analysis

確認済みの範囲は4チェーンのVesting V2と運営者が挙げた10トークンで、流動性ロックと旧ベスティングは影響なしとされています。約149万ドルは外部オンチェーン推計で、UNCXの最終監査ではありません。共通会計ロジックの局所的な欠陥は、攻撃者やボットがパターンを再現するとマルチチェーン事件になります。次の焦点は、確定した根本原因、最終損失、回収状況、移行または補償計画です。確認済みの続報はOrangeX.com最新ニュースで追跡できます。