La société de sécurité blockchain SlowMist a signalé une perte présumée d'environ 86 000 $ en tokens UNCX, vraisemblablement liée à une faille dans la logique d'annulation du contrat VestingManager du protocole. Le rapport attribue l'incident à une vulnérabilité dans la manière dont les calendriers de vesting peuvent être annulés. Cependant, les informations disponibles ne comprennent ni détails de transaction vérifiés de manière indépendante, ni adresse d'attaquant confirmée, ni réponse officielle de l'équipe du projet UNCX.

SlowMist signale une perte de 86 000 $ en tokens UNCX

Selon l'alerte de SlowMist, la perte signalée concernait des tokens UNCX et était liée à un problème d'annulation dans le composant VestingManager du protocole. SlowMist surveille l'activité on-chain et le comportement des smart contracts sur plusieurs réseaux et a publié ce rapport dans le cadre de sa surveillance continue de la sécurité.

Le chiffre de 86 000 $ figure dans l'alerte de SlowMist en tant que montant de perte estimé. Les recherches disponibles n'incluent pas de hash de transaction d'explorateur de blocs, d'adresse de portefeuille ni de données on-chain confirmant indépendamment ce chiffre. Ce montant doit donc être considéré comme signalé plutôt que vérifié.

SlowMist avait déjà signalé des problèmes similaires au niveau des contrats. Cela inclut une perte signalée de 5,08 ETH liée à un problème de calcul dans la fonction actualizeFee de Set Protocol. La société avait également identifié précédemment un problème dans un Aave v3 Loop Safe Module qui aurait entraîné une perte de 114,09 ETH. Dans de tels cas, les alertes de SlowMist servent d'avertissements précoces dans l'attente d'une confirmation supplémentaire de la part des projets concernés.

La faille présumée d'annulation du VestingManager

Les contrats de gestion de vesting régissent la libération de tokens aux bénéficiaires selon un calendrier défini. Ces contrats sont un élément standard de l'infrastructure de la finance décentralisée, couramment utilisés pour automatiser les distributions de tokens aux équipes, aux investisseurs et aux communautés, et les fonctions d'annulation existent généralement pour permettre l'arrêt des calendriers dans des conditions définies avant la libération complète. Les fonctions d'annulation de ces contrats peuvent créer des risques de sécurité si elles ne sont pas correctement restreintes ou validées.

Le rapport de SlowMist lie la perte présumée de tokens UNCX à une faille dans la logique d'annulation d'un contrat VestingManager associé au token UNCX. Les informations disponibles n'identifient pas de fonction spécifique, de chemin de code ni de séquence d'exploitation.

Les recherches ne permettent pas non plus d'établir si la faille présumée impliquait des contrôles inappropriés, une condition de réentrance ou une comptabilisation incorrecte des tokens lors de l'annulation. Ces détails techniques figurerait généralement dans un post-mortem formel ou un rapport d'audit, mais aucun des deux n'est mentionné dans l'alerte actuelle.

Implications pour les détenteurs de UNCX et les utilisateurs du protocole

Le token UNCX est associé à la plateforme de finance décentralisée UniCrypt, qui fournit des services de vesting de tokens et de blocage de liquidité. Les fournisseurs de vesting et de blocage exploitent généralement une infrastructure partagée au service de nombreux projets de tokens simultanément, de sorte qu'une faille non confirmée dans un seul composant de vesting peut concerner tout projet ou bénéficiaire s'appuyant sur les mêmes contrats. Une vulnérabilité dans un contrat lié au vesting serait directement pertinente pour les projets et les individus qui dépendent du VestingManager d'UniCrypt pour la distribution de tokens.

Les utilisateurs et les équipes de projets devraient surveiller les canaux officiels d'UniCrypt et de SlowMist pour obtenir la confirmation de la vulnérabilité signalée et des informations sur d'éventuelles mesures de remédiation. Les développements à surveiller incluent un enregistrement on-chain corroborant l'estimation de 86 000 $, un post-mortem formel ou un rapport d'audit identifiant le chemin de code affecté, et une déclaration officielle de l'équipe UNCX décrivant tout correctif ou changement de contrat. Les informations disponibles n'incluent aucun résultat de récupération, déploiement de correctif ni déclaration officielle de l'équipe du projet UNCX.

En attendant la publication d'une réponse formelle, la perte signalée de 86 000 $ et sa cause présumée doivent être considérées comme non confirmées. Les lecteurs devraient vérifier les détails via les alertes publiées par SlowMist et toute divulgation ultérieure de l'équipe UNCX avant de tirer des conclusions sur l'état de sécurité actuel du protocole.

Source : https://www.coinwy.com/slowmist-reported-86000-uncx-token-loss-vestingmanager-flaw

Références sources supplémentaires : document source 1, document source 2.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou en investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.