Mercoledì un hacker ha sottratto circa 86.000 dollari dal pool di token condivisi di UNCX Network su Ethereum , prendendo token che altri progetti avevano bloccato. La società di sicurezza Blockaid ha affermato che l'attacco è ancora in corso.
UNCX, precedentemente nota come UniCrypt, offre ai progetti di criptovalute un modo per bloccare i propri token, impedendo così agli addetti ai lavori di venderli anticipatamente. I suoi contratti detengono circa 179,7 milioni di dollari su diverse blockchain, di cui 111,4 milioni su Ethereum .
Come ha fatto l'attaccante a prelevare i token appartenenti ad altri?
Blockaid ha affermato che la perdita è stata causata da un'unica transazione di svuotamento. I token bloccati di molti progetti si trovano insieme nello stesso pool.
L'attaccante ha prima aperto diverse posizioni di vesting. Una posizione di vesting è uno slot che detiene token e li rilascia secondo una pianificazione prestabilita.
Successivamente, l'attaccante ha chiuso una posizione di grandi dimensioni e ha inviato token aggiuntivi nel pool. Ha poi annullato una posizione che era stata ricaricata.
Quella mossa ha lasciato una piccola posizione residua. Secondo Blockaid, quello spazio ridotto avrebbe potuto prelevare i token posseduti da altri utenti.
La guida di UNCX descrive i token vincolati come bloccati nel tempo da un contratto sottoposto a verifica.
"Non possono essere inviati, venduti, aggiunti alla liquidità o messi in staking", si legge in un estratto della guida.
Blockaid ha identificato due portafogli utilizzati per sfruttare le vulnerabilità. Etherscan ha mostrato che uno di questi conteneva circa 5.874 dollari distribuiti su otto transazioni.
Perché una perdita di 86.000 dollari è ancora rilevante per i piccoli progetti
Al momento della pubblicazione, UNCX non aveva ancora rilasciato alcuna dichiarazione pubblica in merito alla vulnerabilità.
Il token della piattaforma ha reagito a malapena. UNCX Network (UNCX) è stato scambiato a 24,80 dollari, in rialzo dello 0,16% nelle ultime 24 ore, secondo i dati BeInCrypto . La sua capitalizzazione di mercato totale si aggira intorno ai 905.000 dollari.
Anche piccole perdite possono affossare un progetto. L'exchange decentralizzato Full Sail ha cessato le attività dopo un attacco hacker avvenuto ad agosto, che ha causato danni per circa 91.000 dollari.
Anche il codice contrattuale più datato è stato colpito. A settembre, Notional Finance ha perso 1,73 milioni di dollari a causa di un bug di overflow di interi nei contratti legacy.
I sistemi di blocco dei token esistono per consentire agli acquirenti di verificare che gli addetti ai lavori non possano immettere rapidamente token in circolazione. Le domande aperte riguardano quali progetti hanno perso i token e se UNCX può bloccare il pool prima di ulteriori prelievi.
L'articolo "Hacker preleva 86.000 dollari in token bloccati da un caveau di criptovalute condiviso" è apparso per la prima volta su BeInCrypto.