「團隊代幣已鎖倉」很常被拿來當安心保證,但這週 UNCX 出事提醒一件事:鎖住的是代幣,合約本身的風險沒有被鎖住。
10/15 00:26(UTC+8)/10/14 16:26 UTC,Blockaid 發出警報:專門幫項目做鎖倉、分期解鎖的 UNCX,Vesting V2 合約被攻擊。到 10/15 下午,四條鏈合計約 149 萬美元被取走:BNB Chain 約 96.9 萬、Ethereum 約 24.2 萬、Robinhood Chain 約 16.9 萬、Base 約 11.4 萬。11 筆提走交易裡,還有跟風錢包和 MEV 機器人。
怎麼發生的(ExVul 的分析):很多項目的代幣放在同一個共用池,合約用「份額」記帳。先領取、再取消一個部位時,已領走的份額被重複扣了一次,攻擊者再直接轉幣進池子放大誤差,讓一個幾乎空的部位領走別的項目鎖的代幣。整個過程不需要偷任何私鑰。
對一般持幣人的意思:
1. 鎖倉只保證團隊不能提前賣,不保證合約沒有 bug。共用池一出事,跟攻擊者無關的項目也會一起被拖下水
2. 看到鎖倉證明,可以多問一句:鎖在哪個合約、哪個版本、有沒有審計
3. 被取走的代幣可能被賣進同一個池子,先受傷的是持有人
UNCX 說 LP 鎖倉和舊版 vesting 沒受影響,這次涉及 10 個代幣:pepecoin、EDGEN、ZC、X、LO0P、PAAL(Ethereum),IMO(Base),BTCLE(BNB Chain),CASHCAT、RKST(Robinhood Chain)。官方建議這些代幣先別在相關池子交易,等各項目方說明。Base 那筆已由白帽全數退回;其他地址 UNCX 開出 10% 賞金,給 48 小時。
自保提醒:只看 UNCX 官方帳號和你持有項目的官方公告。看到「受害補償」「連錢包領回」這類私訊或連結,先當詐騙處理。
來源:Blockaid、ExVul、UNCX 官方 X(10/14–10/15)|非投資建議
10/15 00:26(UTC+8)/10/14 16:26 UTC,Blockaid 發出警報:專門幫項目做鎖倉、分期解鎖的 UNCX,Vesting V2 合約被攻擊。到 10/15 下午,四條鏈合計約 149 萬美元被取走:BNB Chain 約 96.9 萬、Ethereum 約 24.2 萬、Robinhood Chain 約 16.9 萬、Base 約 11.4 萬。11 筆提走交易裡,還有跟風錢包和 MEV 機器人。
怎麼發生的(ExVul 的分析):很多項目的代幣放在同一個共用池,合約用「份額」記帳。先領取、再取消一個部位時,已領走的份額被重複扣了一次,攻擊者再直接轉幣進池子放大誤差,讓一個幾乎空的部位領走別的項目鎖的代幣。整個過程不需要偷任何私鑰。
對一般持幣人的意思:
1. 鎖倉只保證團隊不能提前賣,不保證合約沒有 bug。共用池一出事,跟攻擊者無關的項目也會一起被拖下水
2. 看到鎖倉證明,可以多問一句:鎖在哪個合約、哪個版本、有沒有審計
3. 被取走的代幣可能被賣進同一個池子,先受傷的是持有人
UNCX 說 LP 鎖倉和舊版 vesting 沒受影響,這次涉及 10 個代幣:pepecoin、EDGEN、ZC、X、LO0P、PAAL(Ethereum),IMO(Base),BTCLE(BNB Chain),CASHCAT、RKST(Robinhood Chain)。官方建議這些代幣先別在相關池子交易,等各項目方說明。Base 那筆已由白帽全數退回;其他地址 UNCX 開出 10% 賞金,給 48 小時。
自保提醒:只看 UNCX 官方帳號和你持有項目的官方公告。看到「受害補償」「連錢包領回」這類私訊或連結,先當詐騙處理。
來源:Blockaid、ExVul、UNCX 官方 X(10/14–10/15)|非投資建議