SlowMist、VestingManagerの欠陥に関連するとされる86,000ドル規模のUNCXトークン損失を報告
重要ポイント
- •SlowMistは、VestingManagerコントラクトのキャンセルにおける欠陥に起因するとされる、推定86,000ドル規模のUNCXトークン損失を報告しました。
- •本警告には検証済みの取引データ、確認された攻撃者アドレス、UNCXプロジェクトからの公式声明が含まれておらず、インシデントは未確認のままです。
- •ベスティングコントラクトはスケジュールに基づくトークン配布を自動化するものであり、キャンセル機能は適切に制限または検証されていない場合、セキュリティリスクを生む可能性があります。
- •UNCXトークンはUniCryptプラットフォームに関連しており、同社の共有ベスティング・流動性ロックインフラは多数のプロジェクトに利用されているため、報じられた欠陥の関連範囲が広がる可能性があります。
- •SlowMistは以前にも同様のコントラクトレベルの問題を報告しており、Set Protocolに関する5.08 ETHの損失や、Aave v3のLoop Safeモジュールに関連する114.09 ETHの損失が含まれます。
ブロックチェーンセキュリティ企業SlowMistは、プロトコルのVestingManagerコントラクトのキャンセルロジックにおける欠陥に起因するとされる、約86,000ドル規模のUNCXトークン損失を報告しました。レポートは、このインシデントの原因をベスティングスケジュールが解除される仕組みにおける脆弱性としています。ただし、現時点で入手可能な情報には、独立して検証された取引の詳細、確認された攻撃者アドレス、UNCXプロジェクトチームからの公式回答は含まれていません。
SlowMist、86,000ドルのUNCXトークン損失を報告
SlowMistの警告によると、報じられた損失はUNCXトークンに関わるもので、プロトコルのVestingManagerコンポーネントにおけるキャンセル関連の問題に結び付けられています。SlowMistは複数のネットワークにわたるオンチェーン活動とスマートコントラクトの挙動を監視しており、本レポートは継続的なセキュリティ監視の一環として公開されました。
86,000ドルという数値は、SlowMistの警告において推定損失額として記載されています。入手可能な調査資料には、この数値を独立して裏付けるブロックエクスプローラーの取引ハッシュ、ウォレットアドレス、オンチェーンデータは含まれていません。したがって、この金額は報告ベースのものであり、検証済みのものとして扱うべきではありません。
SlowMistは以前にも同様のコントラクトレベルの問題を報告しています。これには、Set ProtocolのactualizeFee関数における計算問題に起因すると報じられた5.08 ETHの損失が含まれます。また、同社はAave v3のLoop Safeモジュールにおける問題も特定しており、これにより114.09 ETHの損失が発生したと報じられています。こうした事例において、SlowMistの警告は、影響を受けたプロジェクトからのさらなる確認を待つ初期警報として機能しています。
疑われるVestingManagerのキャンセル欠陥
ベスティング管理コントラクトは、定められたスケジュールに従って受取人へトークンを解放する仕組みを管理します。この種のコントラクトは分散型金融インフラの標準的な構成要素であり、チーム、投資家、コミュニティ向けのトークン配布を自動化するために広く利用されており、キャンセル機能は通常、完全な解放前に定められた条件でスケジュールを解除できるようにするために存在します。これらのコントラクトにおけるキャンセル機能は、適切に制限または検証されていない場合、セキュリティリスクを生む可能性があります。
SlowMistのレポートは、疑われるUNCXトークンの損失を、UNCXトークンに関連するVestingManagerコントラクトのキャンセルロジックの欠陥に結び付けています。入手可能な情報には、具体的な関数、コードパス、エクスプロイトの手順は特定されていません。
また、この調査では、疑われる欠陥が不適切なアクセス制御、リエントランシー条件、キャンセル時のトークン計算の誤りのいずれに関わるものかは明らかにされていません。こうした技術的詳細は通常、正式な事後分析や監査レポートで扱われますが、現時点の警告ではいずれも言及されていません。
UNCXホルダーおよびプロトコル利用者への影響
UNCXトークンは、トークンベスティングおよび流動性ロックサービスを提供する分散型金融プラットフォームUniCryptに関連しています。ベスティングおよびロックプロバイダーは通常、多数のトークンプロジェクトに同時にサービスを提供する共有インフラを運用しているため、単一のベスティングコンポーネントにおける未確認の欠陥でも、同じコントラクトに依存するあらゆるプロジェクトや受取人に関連する可能性があります。ベスティング関連コントラクトの脆弱性は、トークン配布においてUniCryptのVestingManagerに依存するプロジェクトや個人に直接関係することになります。
利用者およびプロジェクトチームは、報じられた脆弱性の確認と remediation(是正)手順に関する情報について、UniCryptおよびSlowMistの公式チャネルを注視すべきです。注目すべき展開としては、86,000ドルの推定を裏付けるオンチェーン記録、影響を受けたコードパスを特定する正式な事後分析または監査レポート、パッチやコントラクト変更について説明するUNCXチームの公式声明が挙げられます。入手可能な情報には、資産の回収結果、パッチの展開、UNCXプロジェクトチームからの公式声明は含まれていません。
公式な回答が公表されるまで、報じられた86,000ドルの損失とその疑われる原因は、未確認のものとして扱うべきです。読者の皆様には、プロトコルの現在のセキュリティ状況について結論を出す前に、SlowMistが公開した警告およびUNCXチームからのその後の開示を通じて詳細を直接確認することを推奨します。
出典: https://www.coinwy.com/slowmist-reported-86000-uncx-token-loss-vestingmanager-flaw
追加の出典参照: ソースドキュメント1、ソースドキュメント2。
免責事項: 本記事は情報提供のみを目的としたものであり、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前には必ずご自身で調査を行ってください。
