Компания по блокчейн-безопасности SlowMist сообщила о предполагаемой потере примерно $86 000 в UNCX Token, которая, как утверждается, связана с уязвимостью в логике отмены контракта VestingManager протокола. В отчёте инцидент объясняется уязвимостью в механизме отмены графиков вестинга. Однако доступная информация не содержит независимо подтверждённых деталей транзакций, адреса подтверждённого атакующего или официального ответа команды проекта UNCX.

SlowMist сообщает о потере UNCX Token на $86 000

Согласно предупреждению SlowMist, сообщённая потеря касалась UNCX Token и была связана с проблемой, относящейся к отмене, в компоненте VestingManager протокола. SlowMist отслеживает активность в блокчейне и поведение смарт-контрактов в нескольких сетях и опубликовала отчёт в рамках своей постоянной работы по мониторингу безопасности.

Сумма $86 000 фигурирует в предупреждении SlowMist как оценка объёма потерь. В доступных материалах исследования отсутствуют хеш транзакции из блок-эксплорера, адрес кошелька или данные из блокчейна, независимо подтверждающие эту цифру. Поэтому сумму следует рассматривать как заявленную, а не как подтверждённую.

SlowMist ранее указывала на схожие проблемы уровня контрактов. В их числе — сообщённая потеря 5.08 ETH, связанная с ошибкой вычислений в функции actualizeFee протокола Set Protocol. Компания также ранее выявила проблему в Aave v3 Loop Safe Module, которая, как сообщалось, привела к потере 114.09 ETH. В подобных случаях предупреждения SlowMist служат ранним оповещением до получения дальнейшего подтверждения от затронутых проектов.

Предполагаемая уязвимость отмены в VestingManager

Контракты управления вестингом регулируют высвобождение токенов получателям по определённому графику. Такие контракты являются стандартным элементом инфраструктуры децентрализованных финансов и обычно используются для автоматизации распределения токенов между командой, инвесторами и сообществом, а функции отмены, как правило, существуют для того, чтобы графики можно было прекратить при определённых условиях до полного высвобождения. Функции отмены в этих контрактах могут создавать риски безопасности, если они должным образом не ограничены и не валидируются.

Отчёт SlowMist связывает предполагаемую потерю UNCX Token с уязвимостью в логике отмены контракта VestingManager, ассоциируемого с UNCX Token. Доступная информация не указывает на конкретную функцию, путь исполнения кода или последовательность эксплойта.

Исследование также не устанавливает, связана ли предполагаемая уязвимость с ненадлежащим контролем доступа, условием реентерабельности или некорректным учётом токенов при отмене. Эти технические детали излагаются в официальном постмортеме или аудиторском отчёте, но ни один из них не упоминается в текущем предупреждении.

Значение для держателей UNCX и пользователей протокола

UNCX Token ассоциируется с платформой децентрализованных финансов UniCrypt, которая предоставляет услуги токен-вестинга и блокировки ликвидности. Провайдеры вестинга и блокировки обычно используют общую инфраструктуру, обслуживающую множество токен-проектов одновременно, поэтому неподтверждённая уязвимость в отдельном компоненте вестинга может быть актуальна для любого проекта или получателя, использующего те же контракты. Уязвимость в контракте, связанном с вестингом, непосредственно затрагивала бы проекты и частных лиц, полагающихся на VestingManager от UniCrypt для распределения токенов.

Пользователям и командам проектов следует следить за официальными каналами UniCrypt и SlowMist для получения подтверждения сообщённой уязвимости и информации о мерах по её устранению. События, за которыми стоит следить: запись в блокчейне, подтверждающая оценку в $86 000, официальный постмортем или аудиторский отчёт с указанием затронутого пути исполнения кода, а также официальное заявление команды UNCX о каком-либо патче или изменении контракта. В доступной информации отсутствуют данные о восстановлении средств, развёртывании патча или официальном заявлении команды проекта UNCX.

До публикации официального ответа как сообщённая потеря в $86 000, так и её предполагаемая причина должны считаться неподтверждёнными. Читателям следует проверить детали через опубликованные предупреждения SlowMist и любые последующие раскрытия команды UNCX, прежде чем делать выводы о текущем состоянии безопасности протокола.

Источник: https://www.coinwy.com/slowmist-reported-86000-uncx-token-loss-vestingmanager-flaw

Дополнительные источники: source document 1, source document 2.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительным риском. Всегда проводите собственное исследование перед принятием решений.