Hacker đánh cắp $86,000 từ Kho Token dùng chung của UNCX

Vào thứ Tư, một hacker đã rút khoảng $86,000 từ pool vesting token dùng chung của UNCX Network trên Ethereum, đánh cắp token thuộc về các dự án khác. Công ty bảo mật Blockaid báo cáo rằng vụ khai thác vẫn đang tiếp diễn.

UNCX, trước đây gọi là UniCrypt, cung cấp cho các dự án tiền mã hóa cách khóa token của họ để ngăn chặn việc người nội bộ bán sớm. Các hợp đồng của nền tảng này nắm giữ khoảng $179.7 triệu trên nhiều blockchain, trong đó có $111.4 triệu trên Ethereum.

Kẻ tấn công đã rút token từ các dự án khác bằng cách nào?

Theo Blockaid, khoản thua lỗ đến từ một giao dịch rút cạn duy nhất. Nhiều dự án có token bị khóa được lưu trữ cùng nhau trong một pool dùng chung.

Đầu tiên, kẻ tấn công đã tạo nhiều vị thế vesting. Vị thế vesting là một ô chứa token và giải phóng chúng theo một lịch trình định sẵn.

Tiếp theo, kẻ tấn công đã mở khóa một vị thế lớn và bơm thêm token vào pool. Sau đó, họ hủy một vị thế đã được nạp thêm.

Hành động này để lại một vị thế còn sót lại rất nhỏ. Blockaid cho biết ô nhỏ này sau đó có thể rút token thuộc về những người dùng khác.

Tài liệu của chính UNCX mô tả token vesting là bị khóa thời gian trong một hợp đồng thông minh đã được kiểm toán.

“không thể được gửi, bán, thêm vào thanh khoản hoặc stake,” một đoạn trích trong hướng dẫn nêu rõ.

Blockaid đã xác định hai địa chỉ ví của kẻ khai thác. Dữ liệu Etherscan cho thấy một trong những ví này nắm giữ khoảng $5,874 qua tám giao dịch.

🚨 Blockaid đã phát hiện một vụ khai thác đang diễn ra trên @UNCX_token trên Ethereum.

~$86k đã bị rút khỏi pool vesting dùng chung cho đến nay qua 1 giao dịch rút. Cuộc tấn công vẫn đang tiếp diễn. 🧵

— Blockaid (@blockaid_) October 14, 2026

Vì sao vụ trộm $86,000 lại gây tổn hại cho các dự án nhỏ?

Tính đến thời điểm công bố, UNCX vẫn chưa đưa ra tuyên bố công khai nào về vụ khai thác.

Token gốc của nền tảng này hầu như không có phản ứng. UNCX Network (UNCX) đang giao dịch ở mức $24.80, tăng 0.16% trong 24 giờ, theo BeInCrypto. Tổng vốn hóa thị trường của nó khoảng $905,000.

Ngay cả những khoản thua lỗ nhỏ cũng có thể khiến một dự án sụp đổ. Chẳng hạn, sàn giao dịch phi tập trung Full Sail đã ngừng hoạt động sau một vụ hack gây thiệt hại khoảng $91,000 vào tháng 8.

Mã hợp đồng cũ hơn cũng đã bị khai thác. Notional Finance chịu khoản lỗ $1.73 triệu do một lỗi tràn số nguyên trong các hợp đồng cũ hồi tháng 9.

Các dịch vụ khóa token cho phép người mua xác minh rằng người nội bộ không thể bán tháo nguồn cung. Những câu hỏi còn lại là dự án nào đã mất token và liệu UNCX có thể dừng pool trước khi có thêm giao dịch rút tiền hay không.