Exploit no UNCX Vesting V2 atinge quatro redes e perdas chegam perto de US$ 1,5 mi

A UNCX Network informou que contratos Vesting V2 foram explorados em Ethereum, BNB Chain, Base e Robinhood Chain, afetando dez tokens. Uma análise on-chain independente estimou perdas totais em cerca de US$ 1,49 milhão após carteiras imitadoras e bots automáticos ampliarem o incidente. O valor é preliminar e pode mudar. Atualizações verificadas podem ser acompanhadas nas Notícias de Cripto da OrangeX.com.

O que a operadora confirmou

Em comunicado de 14 de outubro, a UNCX limitou o incidente ao Vesting V2. A operadora disse que seus produtos de bloqueio de liquidez e contratos antigos de vesting não foram afetados. Também descreveu mudanças temporárias em taxas e funções para tornar novas explorações economicamente inviáveis durante a investigação.

A UNCX afirmou coordenar com autoridades e um grupo setorial de resposta um plano de recuperação. Até a redação, não havia valor recuperado nem plano final de compensação confirmados. Usuários devem consultar apenas canais oficiais e evitar links de recuperação não solicitados. A cobertura geral está nas Notícias de Segurança da OrangeX.com.

Estimativa preliminar e caminho do ataque

Pesquisadores estimaram cerca de US$ 969 mil na BNB Chain, US$ 242 mil na Ethereum, US$ 169 mil na Robinhood Chain e US$ 114 mil na Base. O total próximo de US$ 1,49 milhão inclui imitadores e bots de MEV, portanto não é uma perda final auditada.

A avaliação técnica inicial aponta para uma falha na contabilidade de participações no fluxo Vesting V2. A sequência de abertura, aumento, liberação e cancelamento de posições teria permitido contagem incorreta de valor. A causa ainda depende de relatório completo e revisão dos contratos.

O que usuários e equipes devem verificar

O incidente não significa que todos os produtos da UNCX ou todos os tokens foram comprometidos. Equipes devem identificar rede, versão do contrato e pool exatos e comparar com a lista oficial. Usuários não devem conectar carteiras nem aprovar operações em sites de recuperação sem verificação independente.

Para protocolos, o caso destaca a necessidade de testar invariantes contábeis em transições complexas, não apenas funções isoladas. Implantações multichain também exigem pausas, monitoramento e comunicação coordenados, pois uma falha reutilizável pode ser copiada rapidamente.

OrangeX.com Analysis

O escopo confirmado é Vesting V2 em quatro redes e dez tokens citados pela operadora; travas de liquidez e contratos antigos foram descritos como não afetados. Os US$ 1,49 milhão são estimativa externa, não auditoria final da UNCX. Uma lógica contábil compartilhada pode transformar erro local em incidente multichain quando atacantes e bots repetem o padrão. Os próximos dados decisivos serão causa confirmada, conciliação final, recuperação e eventual migração ou compensação. Acompanhe fatos confirmados nas Últimas Notícias da OrangeX.com.