Эксплойт UNCX Vesting V2 затронул четыре сети, потери приблизились к $1,5 млн

UNCX Network сообщила, что контракты Vesting V2 были атакованы в Ethereum, BNB Chain, Base и Robinhood Chain, а инцидент затронул десять токенов. Независимый ончейн-анализ оценил совокупные потери примерно в $1,49 млн после того, как к атаке подключились копировавшие схему кошельки и торговые боты. Оценка предварительная и может измениться. Проверенные обновления доступны в криптоновостях OrangeX.com.

Что подтвердил оператор

В заявлении от 14 октября UNCX ограничила область инцидента Vesting V2. По данным оператора, продукты блокировки ликвидности и прежние контракты вестинга не пострадали. Команда также описала временные изменения комиссий и функций, призванные сделать дальнейшую эксплуатацию экономически невыгодной на время расследования.

UNCX заявила о координации с правоохранительными органами и отраслевой группой реагирования по вопросу возврата активов. На момент подготовки материала подтвержденной суммы возврата и окончательного плана компенсаций не было. Пользователям следует сверять инструкции только с официальными каналами и избегать случайных ссылок на «возврат средств». Другие материалы доступны в новостях безопасности OrangeX.com.

Предварительная оценка и механизм атаки

Исследователи оценили потери примерно в $969 000 в BNB Chain, $242 000 в Ethereum, $169 000 в Robinhood Chain и $114 000 в Base. Общая сумма около $1,49 млн включает действия копировщиков и MEV-ботов, поэтому не является окончательным аудированным показателем.

Предварительный технический вывод указывает на ошибку учета долей в процессе Vesting V2. По версии исследователей, последовательность открытия, пополнения, высвобождения и отмены позиций позволяла контракту неверно учитывать стоимость. Этот вывод должен быть подтвержден полным отчетом и проверкой контрактов.

Что проверить пользователям и командам токенов

Инцидент не означает компрометацию всех продуктов UNCX или всех токенов, использующих сервис. Командам нужно определить сеть, версию контракта и конкретный пул, а затем сопоставить их с официальным списком. Пользователям не следует подключать кошельки или подтверждать операции на сайтах экстренного возврата без независимой проверки.

Для протоколов событие показывает важность тестирования учетных инвариантов через сложные переходы состояния, а не только отдельных функций. Мультичейн-развертывания требуют согласованных пауз, мониторинга и коммуникации, поскольку одну и ту же схему быстро копируют в другой сети.

OrangeX.com Analysis

Подтвержденная область — Vesting V2 в четырех сетях и десять названных оператором токенов; блокировки ликвидности и старые контракты названы незатронутыми. Около $1,49 млн — внешняя ончейн-оценка, а не окончательный аудит UNCX. Главный вывод: общая логика учета превращает локальную ошибку в мультичейн-инцидент, когда шаблон повторяют злоумышленники и боты. Ключевыми станут подтвержденная первопричина, итоговый расчет ущерба, возврат средств и возможный план миграции или компенсаций. Обновления публикуются в Последних новостях OrangeX.com.