Хакер викрав $86 000 з криптоволта UNCX Network на Ethereum
18 листопада 2025 року зловмисник вивів $86 000 із спільного пулу вестингу платформи UNCX Network, отримавши доступ до заблокованих токенів сторонніх проєктів через експлойт дренажу
На платформі блокування токенів UNCX Network (раніше UniCrypt) 18 листопада 2025 року сталася масована крадіжка. Хакер успішно вивів приблизно $86 000 США з спільного пулу вестингу, отримавши доступ до криптовалютних активів, які належали іншим користувачам платформи. За даними аналітичної компанії Blockaid, атака залишається активною й може продовжуватися.
Як працює UNCX Network та чому платформа привабливу для зловмисників
UNCX Network пропонує спеціалізований сервіс для криптовалютних проєктів — блокування власних токенів з метою запобігання раннім продажам від інсайдерів. Крім того, це забезпечує прозорість для інвесторів, котрі мають переконатися, що великі власники не зможуть організувати масовий скид пропозиції. На даний момент контракти платформи акумулюють близько $179,7 млн у різних блокчейнах, з яких $111,4 млн сконцентровано на мережі Ethereum.
Схема експлойту: як було здійснено крадіжку
Експерти Blockaid розкрили механізм атаки. Зловмисник спочатку створив декілька вестингових позицій — окремих осередків, що накопичують токени з подальшим поетапним розблокуванням за раніше встановленим графіком. Потім він розблокував одну значну позицію та перевів отримані токени до загального пулу.
Наступний крок полягав у скасуванні щойно поповненої позиції. Це залишило дуже малу залишкову позицію в системі. Саме через цей мікроскопічний слот зловмисник зумів вивести токени, що насправді належали іншим користувачам платформи. Усі $86 000 було виведено єдиною транзакцією через механізм дренажу.
За офіційною інструкцією UNCX Network, токени у вестингу мають перебувати на строковому блокуванні в аудитованому смартконтракті та не можуть бути відправлені, продані, додані до ліквідності чи використані в стейкінгу. Однак виявлена вразливість дозволила обійти ці обмеження.
Поточні наслідки та реакція ринку
Blockaid ідентифікував два гаманці експлойтерів. За даними Etherscan, на одному з них було зафіксовано $5 874, отримані в результаті восьми транзакцій. Власний токен платформи (UNCX) практично не відреагував на інцидент, котирувався на рівні $24,80 з ростом 0,16% за добу, при ринковій капіталізації близько $905 000.
На момент публікації матеріалу UNCX Network не випустила офіційного звіту про напад. Однак навіть така, здавалося б, невелика втрата може мати критичні наслідки для малих криптопроєктів. Приклад — децентралізована біржа Full Sail припинила діяльність після атаки на $91 000 у серпні 2025 року. Слабкості в коді смартконтрактів неодноразово призводили до масових втрат: Notional Finance втратила $1,73 млн унаслідок експлойту integer overflow у вересні того ж року.
Що таке вестингова позиція в криптографії?
Вестингова позиція — це осередок смартконтракту, який накопичує криптотокени та розблоковує їх поетапно за встановленим графіком. Механізм застосовується для запобігання раннім масовим продажам токенів від засновників або інвесторів.
Чому платформи блокування токенів важливі для криптопроєктів?
Вони забезпечують прозорість для інвесторів, гарантуючи, що інсайдери не зможуть організувати раптовий продаж великих обсягів токенів, що зазвичай спричиняє падіння ціни.
Як зловмисник вивів чужі токени через цю вразливість?
Створивши та скасувавши вестингові позиції, він залишив мікроскопічний слот у системі, якийприпустив йому отримати доступ до токенів інших користувачів, які зберігалися у спільному пулі.
Коли стався інцидент з UNCX Network?
Крадіжка сталася 18 листопада 2025 року. Платформа на момент публікації не випустила офіційного коментаря щодо витоку коштів та перспектив їх повернення.
