【Dá para resgatar moedas repetidamente do pool; quatro blockchains perderam US$ 1,49 milhão 🚨🔓】
Entre no grupo de fãs do Sr. X no X, pelo perfil 🔥
Uma ferramenta veterana de vesting foi explorada para resgatar moedas repetidamente do pool. Foi encontrada uma falha no contrato Vesting V2 da UNCX. As posições conseguiam resgatar mais tokens do que lhes cabia. Até 15 de outubro, cerca de US$ 1,49 milhão foi drenado de quatro blockchains. Muita gente já havia bloqueado LP no protocolo $UNCX. Desta vez, o problema foi no contrato de vesting. 🚨
A lógica da falha não era complicada. Quando os tokens eram liberados, a participação total do pool era reduzida. Mas o registro correspondente em cada posição não era atualizado. Quando uma posição era cancelada, o sistema descontava a participação mais uma vez. Assim, a participação do pool diminuía cada vez mais, e as posições restantes conseguiam resgatar mais. ⚙️
O dinheiro saiu por quatro redes. A BNB Chain foi a mais afetada, com cerca de US$ 969 mil. Ethereum teve cerca de US$ 242 mil. A nova rede ligada a uma corretora perdeu cerca de US$ 169 mil. Na Base, foram cerca de US$ 114 mil. Ao todo, houve 11 saques envolvendo 10 tokens. 💸
O primeiro saque bem-sucedido ocorreu ao meio-dia de 14 de outubro. Por volta das duas da manhã de 15 de outubro, os números das quatro redes já estavam definidos. Depois vieram carteiras copiando o exploit e robôs MEV. Uma pessoa encontrou a falha, e várias outras vieram aproveitar. Na minha opinião, é essa velocidade de reação que torna o caso tão difícil de conter. O primeiro saque foi de apenas US$ 86 mil; depois, o valor chegou a US$ 1,49 milhão. 🧨
Em 16 de outubro, o projeto informou que os white hats devolveram os fundos e que as transações no pool da Base haviam sido retomadas. Mas, até agora, não divulgou novos números sobre as perdas líquidas nas quatro redes. Na minha avaliação, os US$ 1,49 milhão da $UNCX são apenas uma estimativa bruta. Quanto será possível recuperar é outra questão. As contas dos detentores dos tokens afetados talvez já tenham mudado. 🔍
Em termos simples: um contrato de vesting não é uma carteira fria. É uma máquina que está sempre funcionando. Se houver uma falha no código, o pool vira um caixa eletrônico público. Antes de usar esse tipo de ferramenta, confira a auditoria e a versão do contrato. É melhor não colocar uma posição grande em contratos de vesting antigos. E não conceda autorização total de uma só vez. 🛠️
📌 Um contador de participações fora de controle permitiu resgates repetidos de US$ 1,49 milhão em quatro blockchains. Ainda não se sabe quanto será recuperado.
Você ainda tem posições em ferramentas de vesting? Conte nos comentários.
Entre no grupo de fãs do Sr. X no X, pelo perfil 🔥
Uma ferramenta veterana de vesting foi explorada para resgatar moedas repetidamente do pool. Foi encontrada uma falha no contrato Vesting V2 da UNCX. As posições conseguiam resgatar mais tokens do que lhes cabia. Até 15 de outubro, cerca de US$ 1,49 milhão foi drenado de quatro blockchains. Muita gente já havia bloqueado LP no protocolo $UNCX. Desta vez, o problema foi no contrato de vesting. 🚨
A lógica da falha não era complicada. Quando os tokens eram liberados, a participação total do pool era reduzida. Mas o registro correspondente em cada posição não era atualizado. Quando uma posição era cancelada, o sistema descontava a participação mais uma vez. Assim, a participação do pool diminuía cada vez mais, e as posições restantes conseguiam resgatar mais. ⚙️
O dinheiro saiu por quatro redes. A BNB Chain foi a mais afetada, com cerca de US$ 969 mil. Ethereum teve cerca de US$ 242 mil. A nova rede ligada a uma corretora perdeu cerca de US$ 169 mil. Na Base, foram cerca de US$ 114 mil. Ao todo, houve 11 saques envolvendo 10 tokens. 💸
O primeiro saque bem-sucedido ocorreu ao meio-dia de 14 de outubro. Por volta das duas da manhã de 15 de outubro, os números das quatro redes já estavam definidos. Depois vieram carteiras copiando o exploit e robôs MEV. Uma pessoa encontrou a falha, e várias outras vieram aproveitar. Na minha opinião, é essa velocidade de reação que torna o caso tão difícil de conter. O primeiro saque foi de apenas US$ 86 mil; depois, o valor chegou a US$ 1,49 milhão. 🧨
Em 16 de outubro, o projeto informou que os white hats devolveram os fundos e que as transações no pool da Base haviam sido retomadas. Mas, até agora, não divulgou novos números sobre as perdas líquidas nas quatro redes. Na minha avaliação, os US$ 1,49 milhão da $UNCX são apenas uma estimativa bruta. Quanto será possível recuperar é outra questão. As contas dos detentores dos tokens afetados talvez já tenham mudado. 🔍
Em termos simples: um contrato de vesting não é uma carteira fria. É uma máquina que está sempre funcionando. Se houver uma falha no código, o pool vira um caixa eletrônico público. Antes de usar esse tipo de ferramenta, confira a auditoria e a versão do contrato. É melhor não colocar uma posição grande em contratos de vesting antigos. E não conceda autorização total de uma só vez. 🛠️
📌 Um contador de participações fora de controle permitiu resgates repetidos de US$ 1,49 milhão em quatro blockchains. Ainda não se sabe quanto será recuperado.
Você ainda tem posições em ferramentas de vesting? Conte nos comentários.