Blockchainbeveiligingsbedrijf SlowMist heeft een gemeld verlies van ongeveer $86.000 aan UNCX-token gemarkeerd, dat naar verluidt verband houdt met een fout in de annuleringslogica van het VestingManager-contract van het protocol. Het rapport schrijft het incident toe aan een kwetsbaarheid in de manier waarop vesting-schema's kunnen worden geannuleerd. De beschikbare informatie bevat echter geen onafhankelijk geverifieerde transactiegegevens, een bevestigd adres van de aanvaller of een officiële reactie van het UNCX-projectteam.

SlowMist meldt verlies van $86.000 aan UNCX-token

Volgens de waarschuwing van SlowMist hield het gemelde verlies verband met UNCX-token en was het verbonden met een annuleringsgerelateerd probleem in het VestingManager-onderdeel van het protocol. SlowMist monitort on-chain activiteit en het gedrag van slimme contracten op meerdere netwerken en heeft het rapport gepubliceerd als onderdeel van haar doorlopende beveiligingsmonitoring.

Het bedrag van $86.000 staat in de waarschuwing van SlowMist als een geschat verliesbedrag. Het beschikbare onderzoek bevat geen transactiehash van een block explorer, portemonnee-adres of on-chain gegevens die het bedrag onafhankelijk bevestigen. Het bedrag moet daarom worden beschouwd als gemeld in plaats van geverifieerd.

SlowMist heeft eerder soortgelijke problemen op contractniveau gemarkeerd. Deze omvatten een gemeld verlies van 5,08 ETH als gevolg van een rekenfout in de actualizeFee-functie van Set Protocol. Het bedrijf identificeerde eerder ook een probleem in een Aave v3 Loop Safe Module dat naar verluidt heeft geleid tot een verlies van 114,09 ETH. In dergelijke gevallen dienen de waarschuwingen van SlowMist als vroegtijdige waarschuwingen in afwachting van verdere bevestiging door de getroffen projecten.

De vermeendeuleringsfout in de VestingManager

Vestingbeheercontracten regelen de uitgifte van tokens aan ontvangers volgens een vastgesteld schema. Dergelijke contracten zijn een standaardonderdeel van de infrastructuur van gedecentraliseerde financiën en worden vaak gebruikt om tokendistributies aan teams, investeerders en de community te automatiseren; annuleringsfuncties bestaan doorgaans zodat schema's onder bepaalde voorwaarden kunnen worden beëindigd vóór volledige uitgifte. Annuleringsfuncties in deze contracten kunnen beveiligingsrisico's met zich meebrengen als ze niet goed worden beperkt of gevalideerd.

Het rapport van SlowMist koppelt het vermeende verlies van UNCX-token aan een fout in de annuleringslogica van een VestingManager-contract dat aan UNCX-token is gekoppeld. De beschikbare informatie identificeert geen specifieke functie, codepad of exploitvolgorde.

Het onderzoek stelt ook niet vast of de vermeende fout betrekking had op onjuiste toegangscontroles, een reentrancy-conditie of onjuist berekende tokenadministratie tijdens annulering. Deze technische details worden doorgaans behandeld in een formeel post-mortem- of auditrapport, maar geen van beide wordt genoemd in de huidige waarschuwing.

Implicaties voor UNCX-houders en protocolgebruikers

UNCX-token is gekoppeld aan het gedecentraliseerde financieele platform UniCrypt, dat diensten biedt voor tokenvesting en liquiditeitsvergrendeling. Vesting- en vergrendelingsproviders beheren doorgaans gedeelde infrastructuur die tegelijkertijd veel tokenprojecten bedient, waardoor een onbevestigde fout in één vestingcomponent relevant kan zijn voor elk project of elke ontvanger die op dezelfde contracten vertrouwt. Een kwetsbaarheid in een vestinggerelateerd contract zou direct relevant zijn voor projecten en individuen die vertrouwen op UniCrypt's VestingManager voor tokendistributie.

Gebruikers en projectteams moeten de officiële kanalen van UniCrypt en SlowMist volgen voor bevestiging van de gemelde kwetsbaarheid en informatie over eventuele herstelmaatregelen. Ontwikkelingen om in de gaten te houden zijn onder andere een on-chain registratie die de schatting van $86.000 onderbouwt, een formeel post-mortem- of auditrapport dat het getroffen codepad identificeert, en een officiële verklaring van het UNCX-team over eventuele patches of contractwijzigingen. De beschikbare informatie bevat geen herstelresultaat, patch-uitrol of officiële verklaring van het UNCX-projectteam.

Totdat een formele reactie is gepubliceerd, moeten zowel het gemelde verlies van $86.000 als de vermeende oorzaak als onbevestigd worden beschouwd. Lezers wordt aangeraden de details te verifiëren via de gepubliceerde waarschuwingen van SlowMist en eventuele daaropvolgende bekendmakingen van het UNCX-team voordat conclusies trekken over de huidige beveiligingsstatus van het protocol.

Bron: https://www.coinwy.com/slowmist-reported-86000-uncx-token-loss-vestingmanager-flaw

Aanvullende bronverwijzingen: brondocument 1, brondocument 2.

Disclaimer: Dit artikel is uitsluitend bedoeld voor informatieve doeleinden en vormt geen financieel of beleggingsadvies. Markten voor cryptocurrency en digitale activa brengen aanzienlijke risico's met zich mee. Doe altijd uw eigen onderzoek voordat u beslissingen neemt.