黑客从UNCX共享代币金库窃取$86,000

周三，一名黑客从UNCX Network在Ethereum上的共享代币归属池中窃取了约$86,000，盗取了属于其他项目的代币。安全公司Blockaid报告称，该漏洞利用仍在进行中。

UNCX（前身为UniCrypt）为加密项目提供了一种锁定其代币的方式，以防止内部人士提前抛售。该平台的合约在多个区块链上持有约$179.7百万，其中在Ethereum上有$111.4百万。

黑客是如何从其他项目中提取代币的？

据Blockaid称，该损失源于一笔单一的抽走交易。许多项目的锁定代币都存放在同一个共享池中。

首先，攻击者创建了多个归属头寸。归属头寸是一个持有代币并按预定计划释放代币的槽位。

随后，攻击者解锁了一个大额头寸，并向池中注入了额外代币。然后，他们取消了一个已被补足的头寸。

这一操作留下了一个非常小的剩余头寸。Blockaid表示，这个小槽位随后可以提取属于其他用户的代币。

UNCX自己的文档将归属代币描述为在经审计的智能合约中受时间锁定。

“不能被发送、出售、添加至流动性或质押，” 该指南中的一段摘录写道。

Blockaid识别出了两个攻击者钱包地址。Etherscan数据显示，其中一个钱包在八笔交易中持有约$5,874。

🚨 Blockaid检测到在ethereum上针对@UNCX_token的漏洞利用仍在进行。

迄今已有约$86k通过1笔抽走交易从共享归属池中被抽走。攻击仍在进行。🧵

— Blockaid (@blockaid_) October 14, 2026

为什么一起$86,000的盗窃会伤害小型项目

截至发稿时，UNCX尚未就此次漏洞利用发表任何公开声明。

该平台的原生代币几乎没有反应。据BeInCrypto报道，UNCX Network（UNCX）的交易价格为$24.80，24小时内上涨0.16%。其总市值约为$905,000。

即使是微小的损失也可能对一个项目造成致命打击。例如，去中心化交易所Full Sail在8月发生的一起约$91,000的黑客攻击后关停。

较旧的合约代码也曾遭到利用。Notional Finance在9月因其旧版合约中的整数溢出漏洞损失了$1.73百万。

代币锁定器使买家能够验证内部人士无法抛售供应量。剩下的问题是哪些项目损失了代币，以及UNCX能否在更多提款发生之前停止该池。