UNCX Vesting V2 漏洞擴散至四條鏈，損失估計接近 150 萬美元

UNCX Network 表示，Vesting V2 合約在 Ethereum、BNB Chain、Base 與 Robinhood Chain 遭到利用，共有十種代幣受影響。獨立鏈上分析估算，隨著仿效錢包與自動交易機器人加入，總損失約為 149 萬美元。這是初步數字，可能隨交易核查而調整。已確認的事件更新可在 OrangeX.com 加密新聞追蹤。

營運方確認了什麼

UNCX 在 10 月 14 日的聲明中表示，事件範圍限於 Vesting V2。流動性鎖定產品與舊版歸屬合約未受影響。團隊也說明，已暫時調整費用與部分功能，希望在調查期間讓進一步利用失去經濟效益。

UNCX 表示正與執法機關及業界事件應變組織協調資產追回計畫。截稿時仍沒有已確認的追回金額或最終賠償方案。使用者應只依照官方管道提供的合約指示，並避開主動傳來的「追回資產」連結。更多威脅資訊可查看 OrangeX.com 安全新聞。

初步損失估算與攻擊路徑

鏈上研究人員估算，BNB Chain 損失約 96.9 萬美元、Ethereum 約 24.2 萬美元、Robinhood Chain 約 16.9 萬美元、Base 約 11.4 萬美元。約 149 萬美元的合計數字包含仿效者與 MEV 機器人的活動，因此不能視為最終審計結果。

初步技術評估指向 Vesting V2 流程中的份額會計缺陷。研究人員認為，攻擊者可操弄建立、增加、釋放與取消歸屬部位的順序，讓合約錯誤計算價值。這項根因判斷仍需完整事後報告與合約級審查確認。

使用者與代幣團隊應檢查什麼

事件不代表所有 UNCX 產品或使用 UNCX 的全部代幣均遭入侵。團隊應先確認鏈、合約版本與特定池，再與官方受影響名單比對。使用者不應在缺乏獨立驗證時，連接錢包或批准自稱提供緊急追回服務的網站交易。

對協議而言，這起事件凸顯不只要測試單一函數，也要測試複雜狀態轉換中的會計不變量。多鏈部署還需要協調式暫停控制、監控與溝通，因為可重複利用的缺陷可能很快在另一條鏈被複製。

OrangeX.com Analysis

已確認範圍是四條鏈上的 Vesting V2，以及營運方列出的十種代幣；流動性鎖定與舊版歸屬合約被描述為未受影響。約 149 萬美元是外部鏈上估算，不是 UNCX 的最終審計。核心教訓是，共用會計邏輯中的局部錯誤，會在攻擊者和機器人複製交易模式後擴大為多鏈事件。接下來最重要的事實將是經確認的根因、最終損失核算、追回進度，以及任何合約遷移或賠償方案。後續確認資訊可在 OrangeX.com 最新新聞查看。