PANews 昨晚披露的一起跨链攻击，UNCX 的 Smart Token Vesting V2 被薅了约 80.76 万美元。

手法其实不复杂：合约账本上记的份额，和池子里实际躺着的代币对不上号，攻击者就盯着这个差额反复多提，一共提了 11 笔，横跨以太坊、BNB Chain、Base 和 Robinhood 四条链，光 BNB 链上就占了 56.75 万。好消息是部分资金白帽已经返还了。

提醒一句，锁仓释放这类合约就是定时提款机，参加 IDO 或者锁仓挖矿，优先选审计过、跑得久的平台，别光看 APY 高就冲。另外不用的授权定期去 revokecash 查一下收掉。

#区块链安全

#DeFi

#黑客攻击

—— web3韭菜小凯
以上仅为个人观点，不构成投资建议。