En hacker tømte omtrent $ 86 000 fra UNCX Networks felles token-innlåsningspool på Ethereum onsdag, og tok tokens andre prosjekter hadde låst bort. Sikkerhetsselskapet Blockaid sa at angrepet fortsatt pågikk.
UNCX, tidligere kjent som UniCrypt, tilbyr kryptoprosjekter en løsning for å låse egne tokens, slik at innsidere ikke kan selge tidlig. Kontraktene deres holder omtrent $ 179,7 millioner på tvers av blokkjeder, hvorav $ 111,4 millioner på Ethereum.
Hvordan klarte angriperen å ta ut tokens som tilhørte andre
Blockaid opplyste at tapet skjedde gjennom én enkelt tappingstransaksjon. Mange prosjekters låste tokens ligger samlet i samme pool.
Angriperen opprettet først flere innlåsningsposisjoner der. En innlåsningsposisjon er et sted som holder tokens og frigjør dem etter en bestemt tidsplan.
Deretter frigjorde angriperen én stor posisjon og sendte ekstra tokens inn i poolen. De kansellerte så en posisjon som hadde blitt fylt opp.
Dette etterlot en liten restposisjon. Ifølge Blockaid kunne denne lille plassen da ta ut tokens som tilhørte andre brukere.
UNCX sin egen veiledning beskriver at innlåste tokens er tidlåste i en revidert kontrakt.
“kan ikke sendes, selges, legges til likviditet eller stakes,” står det i en uttalelse i veiledningen her.
Blockaid navnga to utnytter-lommebøker. Etherscan viste at én av dem hadde omtrent $ 5874 fordelt på åtte transaksjoner.
Hvorfor et tap på $ 86 000 fortsatt er viktig for små prosjekter
UNCX hadde ikke offentliggjort en uttalelse om UNCX-angrepet ved publiseringstidspunktet.
Plattformens egen token reagerte knapt. UNCX Network (UNCX) handlet til $ 24,80, opp 0,16 % siste 24 timer, ifølge BeInCrypto. Den totale markedsverdien ligger nær $ 905 000.
Selv små tap kan senke et prosjekt. Den desentraliserte børsen Full Sail måtte avvikles etter et hack som kostet omtrent $ 91 000 i august.
Eldre kontraktskoder har også blitt rammet. Notional Finance tapte $ 1,73 millioner gjennom en integer overflow-feil i eldre kontrakter i september.
Token lockers finnes slik at kjøpere kan sjekke at innsidere ikke kan dumpe tilbudet. De åpne spørsmålene er hvilke prosjekter som har tapt tokens, og om UNCX kan stoppe poolen før ytterligere uttak skjer.
