La firma de seguridad blockchain SlowMist ha alertado sobre una pérdida reportada de aproximadamente $86,000 en tokens UNCX, supuestamente vinculada a una falla en la lógica de cancelación del contrato VestingManager del protocolo. El informe atribuye el incidente a una vulnerabilidad en la forma en que se pueden cancelar los calendarios de vesting. Sin embargo, la información disponible no incluye detalles de transacciones verificados de forma independiente, una dirección confirmada del atacante ni una respuesta oficial del equipo del proyecto UNCX.

SlowMist reporta una pérdida de $86,000 en tokens UNCX

Según la alerta de SlowMist, la pérdida reportada involucró tokens UNCX y estuvo conectada a un problema relacionado con la cancelación en el componente VestingManager del protocolo. SlowMist monitorea la actividad on-chain y el comportamiento de los contratos inteligentes en múltiples redes y publicó el informe como parte de su monitoreo continuo de seguridad.

La cifra de $86,000 aparece en la alerta de SlowMist como un monto de pérdida estimado. La investigación disponible no incluye un hash de transacción de un explorador de bloques, una dirección de cartera ni datos on-chain que confirmen de forma independiente la cifra. Por lo tanto, el monto debe tratarse como reportado y no como verificado.

SlowMist ha señalado previamente problemas similares a nivel de contratos. Estos incluyen una pérdida reportada de 5.08 ETH vinculada a un problema de cálculo en la función actualizeFee de Set Protocol. La firma también identificó previamente un problema en un Aave v3 Loop Safe Module que, según se reportó, resultó en una pérdida de 114.09 ETH. En tales casos, las alertas de SlowMist sirven como advertencias tempranas a la espera de una mayor confirmación por parte de los proyectos afectados.

La supuesta falla de cancelación en VestingManager

Los contratos de gestión de vesting regulan la liberación de tokens a los receptores según un calendario definido. Estos contratos son una pieza estándar de la infraestructura de las finanzas descentralizadas, comúnmente utilizados para automatizar distribuciones de tokens a equipos, inversores y comunidades, y las funciones de cancelación generalmente existen para que los calendarios puedan terminarse bajo condiciones definidas antes de la liberación total. Las funciones de cancelación en estos contratos pueden generar riesgos de seguridad si no están correctamente restringidas o validadas.

El informe de SlowMist vincula la supuesta pérdida de tokens UNCX a una falla en la lógica de cancelación de un contrato VestingManager asociado a UNCX Token. La información disponible no identifica una función específica, ruta de código ni secuencia de explotación.

La investigación tampoco establece si la supuesta falla involucró controles inadecuados, una condición de reentrancy o una contabilidad de tokens calculada incorrectamente durante la cancelación. Esos detalles técnicos normalmente se abordarían en un post-mortem formal o en un informe de auditoría, pero ninguno de los dos ha sido referenciado en la alerta actual.

Implicaciones los poseedores de UNCX y los usuarios del protocolo

UNCX Token está asociado con la plataforma de finanzas descentralizadas UniCrypt, que ofrece servicios de vesting de tokens y bloqueo de liquidez. Los proveedores de vesting y bloqueo suelen operar infraestructura compartida que sirve a muchos proyectos de tokens a la vez, por lo que una falla no confirmada en un solo componente de vesting puede ser relevante para cualquier proyecto o receptor que dependa de los mismos contratos. Una vulnerabilidad en un contrato relacionado con el vesting sería directamente relevante para los proyectos e individuos que confían en el VestingManager de UniCrypt para la distribución de tokens.

Los usuarios y los equipos de proyectos deben monitorear los canales oficiales de UniCrypt y SlowMist para obtener la confirmación de la vulnerabilidad reportada e información sobre las medidas de remediación. Los desarrollos que vale la pena seguir incluyen un registro on-chain que respalde la estimación de $86,000, un post-mortem formal o informe de auditoría que identifique la ruta de código afectada, y una declaración oficial del equipo de UNCX que describa cualquier parche o cambio en el contrato. La información disponible no incluye un resultado de recuperación, un despliegue de parches ni una declaración oficial del equipo del proyecto UNCX.

Hasta que se publique una respuesta formal, tanto la pérdida reportada de $86,000 como su supuesta causa deben tratarse como no confirmadas. Los lectores deben verificar los detalles a través de las alertas publicadas por SlowMist y cualquier divulgación posterior del equipo de UNCX antes de sacar conclusiones sobre el estado de seguridad actual del protocolo.

Fuente: https://www.coinwy.com/slowmist-reported-86000-uncx-token-loss-vestingmanager-flaw

Referencias adicionales: documento fuente 1, documento fuente 2.

Aviso legal: Este artículo tiene fines exclusivamente informativos y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Siempre investigue por su cuenta antes de tomar decisiones.