แฮกเกอร์ขโมยเงิน 86,000 ดอลลาร์จากคลังโทเคนที่ใช้ร่วมกันของ UNCX

เมื่อวันพุธ แฮกเกอร์ได้ดูดเงินประมาณ 86,000 ดอลลาร์จากพูลการทยอยปล่อยโทเคนที่ใช้ร่วมกันของ UNCX Network บน Ethereum โดยขโมยโทเคนที่เป็นของโครงการอื่น บริษัทความมั่นคงปลอดภัย Blockaid รายงานว่าการโจมตียังคงดำเนินอยู่

UNCX ซึ่งเดิมรู้จักกันในชื่อ UniCrypt เสนอวิธีให้โครงการคริปโทล็อกโทเคนของตนเพื่อป้องกันการขายก่อนกำหนดโดยบุคคลภายใน สัญญาของแพลตฟอร์มถือครองเงินประมาณ 179.7 ล้านดอลลาร์ในหลายบล็อกเชน โดย 111.4 ล้านดอลลาร์อยู่บน Ethereum

แฮกเกอร์ถอนโทเคนจากโครงการอื่นได้อย่างไร?

ตามที่ Blockaid ระบุ ความเสียหายเกิดจากธุรกรรมการระบายเงินเพียงครั้งเดียว โครงการจำนวนมากเก็บโทเคนที่ล็อกไว้ด้วยกันในพูลที่ใช้ร่วมกัน

ขั้นแรก ผู้โจมตีสร้างตำแหน่งการทยอยปล่อยโทเคนหลายตำแหน่ง ตำแหน่งการทยอยปล่อยโทเคนคือช่องที่เก็บโทเคนและปล่อยโทเคนตามกำหนดการที่กำหนดไว้ล่วงหน้า

ต่อมา ผู้โจมตีปลดล็อกตำแหน่งขนาดใหญ่หนึ่งตำแหน่งและฉีดโทเคนเพิ่มเติมเข้าไปในพูล จากนั้นจึงยกเลิกตำแหน่งที่ถูกเติมเข้าไป

การกระทำนี้ทำให้เหลือตำแหน่งเศษเล็กมาก Blockaid ระบุว่าช่องเล็กๆ นี้สามารถถอนโทเคนที่เป็นของผู้ใช้รายอื่นได้

เอกสารของ UNCX เองอธิบายว่าโทเคนที่อยู่ในช่วงทยอยปล่อยถูกล็อกด้วยเวลาภายในสัญญาอัจฉริยะที่ผ่านการตรวจสอบ

“ไม่สามารถส่ง ขาย เพิ่มสภาพคล่อง หรือวางเดิมพันได้” ข้อความที่ตัดตอนมาจากคู่มือระบุ.

Blockaid ระบุที่อยู่กระเป๋าเงินของผู้โจมตีสองที่อยู่ ข้อมูล Etherscan ระบุว่ากระเป๋าเงินหนึ่งในนี้ถือครองเงินประมาณ 5,874 ดอลลาร์ในแปดธุรกรรม

🚨 Blockaid ตรวจพบการโจมตีที่กำลังดำเนินอยู่บน @UNCX_token บน Ethereum.

~86,000 ดอลลาร์ถูกดูดออกจากพูลการทยอยปล่อยที่ใช้ร่วมกันแล้วใน 1 ธุรกรรมการระบาย การโจมตียังคงดำเนินอยู่ 🧵

— Blockaid (@blockaid_) October 14, 2026

ทำไมการขโมย 86,000 ดอลลาร์จึงส่งผลกระทบต่อโครงการเล็กๆ

ณ เวลาที่เผยแพร่ UNCX ยังไม่ได้ออกแถลงการณ์สาธารณะใดๆ เกี่ยวกับการโจมตีครั้งนี้

โทเคนเนทีฟของแพลตฟอร์มมีปฏิกิริยาเพียงเล็กน้อย UNCX Network (UNCX) ซื้อขายอยู่ที่ 24.80 ดอลลาร์ เพิ่มขึ้น 0.16% ในช่วง 24 ชั่วโมง ตามข้อมูลของ BeInCrypto มูลค่าตามราคาตลาดรวมอยู่ที่ประมาณ 905,000 ดอลลาร์

แม้ความเสียหายเล็กน้อยก็อาจเป็นอันตรายถึงชีวิตสำหรับโครงการได้ ตัวอย่างเช่น กระดานเทรดแบบกระจายศูนย์ Full Sail ยุติการดำเนินงานหลังจากถูกแฮกจนเสียหายประมาณ 91,000 ดอลลาร์ในเดือนสิงหาคม

โค้ดสัญญารุ่นเก่าก็ถูกโจมตีเช่นกัน Notional Finance สูญเสีย 1.73 ล้านดอลลาร์จากบั๊กการล้นของเลขจำนวนเต็มในสัญญารุ่นเก่าเมื่อเดือนกันยายน

บริการล็อกโทเคนช่วยให้ผู้ซื้อตรวจสอบได้ว่าบุคคลภายในไม่สามารถเทขายอุปทานได้ คำถามที่เหลือคือโครงการใดบ้างที่สูญเสียโทเคน และ UNCX จะสามารถหยุดพูลก่อนที่จะมีการถอนเพิ่มเติมได้หรือไม่