Segundo relatos, o incidente desta vez com o Smart Token Vesting V2 da UNCX Network é bastante interessante: o ataque não utilizou nenhuma permissão administrativa. Bastou realizar uma série de operações públicas de aquisição gradual para criar uma divergência entre o saldo de tokens no pool e as cotas registradas, permitindo retirar mais do que o devido. Vulnerabilidades desse tipo, causadas por “erros contábeis na lógica”, costumam ser mais difíceis de prevenir do que casos em que alguém obtém a chave privada do contrato, porque o código em si “aparentemente” não permite acesso indevido, e as auditorias também podem deixar passar situações-limite em que cotas e saldos não correspondem.

O incidente afetou quatro redes — Ethereum, BNB Chain, Base e Robinhood — e 10 tokens. As perdas financeiras confirmadas foram de aproximadamente US$ 807,6 mil, dos quais cerca de US$ 567,5 mil na BNB Chain. Isso mostra que, em protocolos implantados em várias redes, os riscos podem se acumular e se amplificar: um problema em uma rede não significa que apenas essa rede será afetada. O lado positivo é que o white hat já devolveu 82.143.500 tokens X e 23.8682 ETH. No momento, não há quantidades significativas de tokens pendentes de resolução, e a eficiência da resposta foi razoável.

Na minha opinião, esse tipo de incidente tem impacto limitado sobre a própria blockchain $BNB , que sustenta um ecossistema de grande porte; serve mais como lembrete para prestar atenção à lógica de contabilização das cotas ao criar contratos de aquisição gradual e bloqueio de tokens. Posso estar errado: se mais tarde ficar comprovado que os atacantes e quem devolveu os fundos são as mesmas pessoas, ou que há outros protocolos afetados ainda não divulgados, a narrativa será completamente diferente.

Às 23:00, $ETH estava cotado a 2,427, com RSI14 diário de apenas 39 e situado numa posição baixa, no percentil 22% da faixa dos últimos 30 dias, o que indica um sentimento de curto prazo fraco. $BNB estava cotado a 721.6, também no percentil 13% da faixa dos últimos 30 dias, com RSI14 diário de 40. Ambos seguem abaixo das médias móveis MA7 e MA25, e o cenário de fraqueza permanece. Nesse contexto, o impacto marginal de um incidente de segurança pode ser amplificado pelo sentimento do mercado; vale a pena acompanhar por mais alguns dias.

O texto acima reflete apenas minha opinião pessoal e não constitui recomendação de investimento.

#DeFi安全事件 #GestãoDeRiscoOn-chain