Das Blockchain-Sicherheitsunternehmen SlowMist hat einen gemeldeten Verlust von rund 86.000 $ in UNCX-Token aufgegriffen, der angeblich mit einer Schwachstelle in der Kündigungslogik des VestingManager-Vertrags des Protokolls zusammenhängt. Der Bericht führt den Vorfall auf eine Verwundbarkeit bei der Kündigung von Vesting-Zeitplänen zurück. Die verfügbaren Informationen enthalten jedoch keine unabhängig verifizierten Transaktionsdetails, keine bestätigte Angreiferadresse und keine offizielle Stellungnahme des UNCX-Projektteams.

SlowMist meldet UNCX-Token-Verlust von 86.000 $

Laut SlowMists Warnung betraf der gemeldete Verlust UNCX-Token und stand mit einem kündigungsbezogenen Problem in der VestingManager-Komponente des Protokolls in Verbindung. SlowMist überwacht On-Chain-Aktivitäten und Smart-Contract-Verhalten über mehrere Netzwerke hinweg und hat den Bericht im Rahmen seiner laufenden Sicherheitsüberwachung veröffentlicht.

Die Summe von 86.000 $ wird in SlowMists Warnung als geschätzter Verlustbetrag angegeben. Die verfügbaren Untersuchungen enthalten keinen Transaktions-Hash eines Block-Explorers, keine Wallet-Adresse und keine On-Chain-Daten, die diese Summe unabhängig bestätigen. Der Betrag sollte daher als gemeldet und nicht als verifiziert behandelt werden.

SlowMist hat zuvor bereits ähnliche Probleme auf Vertragsebene gemeldet. Dazu gehört ein gemeldeter Verlust von 5,08 ETH, der mit einem Berechnungsproblem in der Funktion actualizeFee von Set Protocol zusammenhing. Das Unternehmen identifizierte zuvor auch ein Problem in einem Aave v3 Loop Safe Module, das Berichten zufolge zu einem Verlust von 114,09 ETH führte. In solchen Fällen dienen SlowMists Warnungen als Frühwarnungen, bis weitere Bestätigungen der betroffenen Projekte vorliegen.

Die angebliche Kündigungs-Schwachstelle im VestingManager

Vesting-Management-Verträge regeln die Freigabe von Token an Empfänger nach einem definierten Zeitplan. Solche Verträge sind ein Standardbestandteil der DeFi-Infrastruktur und werden häufig verwendet, um Token-Verteilungen an Teams, Investoren und die Community zu automatisieren; Kündigungsfunktionen bestehen in der Regel, damit Zeitpläne unter definierten Bedingungen vor vollständiger Freigabe beendet werden können. Kündigungsfunktionen in diesen Verträgen können Sicherheitsrisiken bergen, wenn sie nicht ordnungsgemäß beschränkt oder validiert sind.

SlowMists Bericht verknüpft den angeblichen UNCX-Token-Verlust mit einer Schwachstelle in der Kündigungslogik eines VestingManager-Vertrags, der mit UNCX-Token in Verbindung steht. Die verfügbaren Informationen nennen keine spezifische Funktion, keinen Codepfad und keine Exploit-Abfolge.

Die Untersuchung legt auch nicht dar, die angebliche Schwachstelle unzureichende Kontrollen, eine Reentrancy-Bedingung oder eine falsch berechnete Token-Verbuchung bei der Kündigung betraf. Diese technischen Details würden üblicherweise in einem formellen Post-Mortem oder Prüfbericht behandelt, aber keiner davon wurde in der aktuellen Warnung erwähnt.

Auswirkungen für UNCX-Halter und Protokollnutzer

UNCX-Token ist mit der DeFi-Plattform UniCrypt verbunden, die Token-Vesting- und Liquiditätslocking-Dienste anbietet. Vesting- und Locking-Anbieter betreiben in der Regel eine gemeinsame Infrastruktur, die viele Token-Projekte gleichzeitig bedient, sodass eine unbestätigte Schwachstelle in einer einzelnen Vesting-Komponente für jedes Projekt oder jeden Empfänger relevant sein kann, das bzw. der auf dieselben Verträge setzt. Eine Verwundbarkeit in einem vestingbezogenen Vertrag wäre daher direkt relevant für Projekte und Einzelpersonen, die für ihre Token-Verteilung auf UniCrypts VestingManager setzen.

Nutzer und Projektteams sollten die offiziellen Kanäle von UniCrypt und SlowMist auf eine Bestätigung der gemeldeten Schwachstelle sowie Informationen zu etwaigen Behebungsmaßnahmen verfolgen. Beobachtenswerte Entwicklungen sind ein On-Chain-Nachweis, der die Schätzung von 86.000 $ stützt, ein formelles Post-Mortem oder ein Prüfbericht, der den betroffenen Codepfad identifiziert, sowie eine offizielle Stellungnahme des UNCX-Teams zu einem etwaigen Patch oder einer Vertragsänderung. Die verfügbaren Informationen enthalten kein Wiederherstellungsergebnis, keine Patch-Bereitstellung und keine offizielle Stellungnahme des UNCX-Projektteams.

Bis eine formelle Stellungnahme veröffentlicht wird, sollten sowohl der gemeldete Verlust von 86.000 $ als auch dessen angebliche Ursache als unbestätigt behandelt werden. Leser sollten die Details anhand von SlowMists veröffentlichten Warnungen und etwaiger nachfolgender Offenlegungen des UNCX-Teams überprüfen, bevor sie Rückschlüsse auf den aktuellen Sicherheitsstatus des Protokolls ziehen.

Quelle: https://www.coinwy.com/slowmist-reported-86000-uncx-token-loss-vestingmanager-flaw

Weitere Quellenangaben: Quelldokument 1, Quelldokument 2.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital Asset-Märkte bergen erhebliche Risiken. Führen Sie stets Ihre eigene Recherche durch, bevor Sie Entscheidungen treffen.