Атака UNCX: Vesting V2 задели 10 токенов на четырёх сетях, оценка потерь около $86 тыс.
14–15 октября UNCX сообщила об атаке на Vesting V2. Затронуты 10 токенов на четырёх сетях; LP-локи и старые vesting-контракты, по словам проекта, не пострадали.
- Затронуты 6 токенов на Ethereum, по одному на Base и BNB Chain, два на Robinhood Chain.
- LP locks и legacy vesting, по UNCX, не задеты; команда подняла комиссии и отрезала обходы fee.
- Атакующий (и копиры) на момент заявления средства не вернул; проект советует не торговать в затронутых пулах до гайда.
Атака UNCX на Vesting V2 задела shared vesting-пул: по официальному сообщению проекта, подтверждены 10 токенов на четырёх сетях. SlowMist оценивает ущерб примерно в $86 тыс. и описывает логику как уязвимость учёта в смарт-контракте.
Что произошло
PANews 15 октября со ссылкой на анонс UNCX перечисляет затронутые тикеры: на Ethereum — $pepecoin, $EDGEN, $ZC, $X, $LO0P, $PAAL; на Base — $IMO; на BNB Chain — $BTCLE; на Robinhood Chain — $CASHCAT и $RKST. Меры сдерживания: фиксированная комиссия свыше 1 000 ETH за lock, удаление клиентских и контрактных путей обхода fee, поднятие token fees до максимума контракта 5%.
SlowMist Hacked датирует инцидент 14 октября, цель — UNCX Network V2, метод — smart contract vulnerability, сумма $86 000. Описание атаки: создание vesting-позиций, release крупной, donate токенов в пул, cancel «доначисленной» позиции — остаток позволял вывести чужие залоченные токены из shared pool.
SlowMist: уязвимость учёта/логики shared token vesting pool Vesting V2, потери около $86 тыс.
Это не «выход ликвидности команды», а класс бага shared accounting. Сумма скромная на фоне крупных DeFi-инцидентов недели, но задеты держатели конкретных vesting-позиций и ликвидность связанных пулов. UNCX пишет о работе с law enforcement и @seal911 и обещает follow-up командам токенов плюс полный incident report.
Атака UNCX: что это значит для тебя
Если у тебя токены в vesting UNCX V2 или ты торгуешь пары затронутых тикеров, атака UNCX — повод остановить сделки в этих пулах, пока проект не выпустит recovery-план. PANews прямо передаёт совет UNCX: не торговать в affected pools до дальнейших инструкций.
Мы уже писали про взлом vault на Base и про проверку адреса получателя. Здесь урок другой: даже «инфраструктурный» сервис лока токенов — это смарт-контракт с общей бухгалтерией. Shared pool = общий риск учёта. Адрес контракта и версию (V2 vs legacy) проверяй сам в эксплорере, не по скрину из чата.
Практично по шагам:
- Сверь, есть ли твой тикер в списке из десяти.
- Не путай Vesting V2 с LP lock и legacy — по проекту они не задеты, но адрес контракта проверяй сам.
- Игнорируй «срочные» клейм-сайты в чатах: после эксплойтов фишинг копирует бренд быстрее, чем post-mortem.
- Жди incident report UNCX с техдеталями и планом для команд токенов — его обещали на этой неделе.
- Если ты команда затронутого токена — дождись официального гайда UNCX, а не собирай «свой» миграционный контракт из твита незнакомца.
Ограничения источников и containment
Публичная оценка $86 тыс. идёт от SlowMist; PANews в короткой сводке фокусируется на списке сетей, тикеров и мерах containment. Пока нет полного разбора транзакций в открытом отчёте UNCX, не дорисовывай «украли миллионы» и не преуменьшай риск для конкретных пулов. Фиксированная комиссия >1 000 ETH за lock — аварийный тормоз, а не «новая токеномика».
Атака UNCX показывает, как быстро инфраструктура лока становится точкой отказа для десятка проектов сразу. Для розницы это аргумент не парковать крупные суммы в чужих vesting-контрактах без понимания, shared это пул или изолированный. Для команд — повод проверить, не завязан ли unlock на уязвимый V2.
Возврат средств атакующим на момент заявления не сделан. Для держателей это значит: окно неопределённости длиннее, чем новость в ленте. Копикат-атаки SlowMist тоже отмечает в общем поле инцидента — ещё один риск, пока fee-барьеры не отработали.
Ещё один слой риска — вторичный рынок затронутых тикеров. Даже если твоя vesting-позиция «внутри» контракта, цена токена на DEX может дернуться от новости об атаке UNCX и от паузы в пулах. Это не отдельный эксплойт, а обычная реакция ликвидности: маркетмейкеры расширяют спреды, объём падает, проскальзывание растёт. Пока UNCX не выпустила recovery-гайд, любые «срочные свопы в безопасный токен» из анонимных чатов — высокий шанс потерять остаток на фишинге или на спреде.
FAQ
Что такое атака UNCX простыми словами? Дыра в логике Vesting V2 позволила забрать чужие залоченные токены из общего пула. Задеты 10 токенов на четырёх сетях.
Какой ущерб? SlowMist указывает около $86 тыс. Список тикеров — из анонса UNCX через PANews.
Безопасны ли LP locks? По заявлению UNCX — LP locks и legacy vesting не затронуты. Проверяй конкретно свой контракт, не заголовок новости.
Что делать с позицией в затронутом пуле? Проект просит не торговать там до гайда. Следи за официальным каналом UNCX, не за репостами в Telegram.
Итог: атака UNCX — узкий, но реальный эксплойт Vesting V2 с подтверждённым списком токенов и оценкой SlowMist около $86 тыс. Пока нет full report, действуй от фактов анонса: containment fees, список сетей, пауза торговли в affected pools.
Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.
