区块链安全公司慢雾（SlowMist）发布警示，称 UNC 代币（UNCX Token）据报损失约 86,000 美元，据称与该协议 VestingManager 合约取消逻辑中的缺陷有关。报告将此事件归因于锁仓计划终止方式中存在的漏洞。不过，现有信息并未包含经独立核实的交易详情、已确认的攻击者地址，也没有 UNC 项目团队的官方回应。

慢雾报告 UNC 代币损失 86,000 美元

根据慢雾的警示，该笔据报损失涉及 UNC 代币，并与协议 VestingManager 组件中与取消相关的问题有关。慢雾监测多条链上的活动与智能合约行为，并将此报告作为其持续安全监测工作的一部分发布。

86,000 美元这一数字在慢雾的警示中作为估计损失金额出现。现有研究未包含区块浏览器交易哈希、钱包地址或可独立证实该数字的链上数据。因此，该金额应视为“据报”而非“已核实”。

慢雾此前曾警示过类似的合约层面问题，其中包括据报因 Set Protocol 的 actualizeFee 函数计算问题导致的 5.08 ETH 损失。该公司此前还发现 Aave v3 Loop Safe Module 中存在一个问题，据报造成 114.09 ETH 的损失。在此类情况下，慢雾的警示在受影响项目进一步确认之前起到早期预警作用。

疑似的 VestingManager 取消逻辑缺陷

锁仓管理合约按照预定计划管理向接收方释放代币的过程。此类合约是去中心化金融基础设施的标准组成部分，通常用于自动化团队、投资者和社区代币的分发，取消功能的存在一般是为了在预定义条件下、在完全释放之前终止锁仓计划。如果限制或校验不当，此类合约中的取消功能可能带来安全风险。

慢雾的报告将 UNC 代币的疑似损失与一个与 UNC 代币相关的 VestingManager 合约取消逻辑中的缺陷联系起来。现有信息未指明具体的函数、代码路径或利用序列。

现有研究也未确定该疑似缺陷是涉及权限控制不当、重入条件，还是取消时代币记账计算错误。这些技术细节通常会在正式的事后分析或审计报告中说明，但当前警示均未引用此类报告。

对 UNC 持有者及协议用户的影响

UNC 代币与去中心化金融平台 UniCrypt 相关，该平台提供代币锁仓和流动性锁定服务。锁仓与锁定服务商通常运营同时服务多个代币项目的共享基础设施，因此单个锁仓组件中未经确认的缺陷可能影响到依赖同一合约的任何项目或接收方。锁仓相关合约中的漏洞将直接关系到依赖 UniCrypt VestingManager 进行代币分发的项目和个人。
用户和项目团队应关注 UniCrypt 和慢雾的官方渠道，以确认该报告的漏洞并了解任何修复措施。值得关注的进展包括：能佐证 86,000 美元估计金额的链上记录、指出受影响代码路径的正式事后分析或审计报告，以及 UNC 团队描述任何补丁或合约变更的官方声明。现有信息未包含追回结果、补丁部署或 UNC 项目团队的官方声明。

在正式回应发布之前，据报的 86,000 美元损失及其疑似原因均应视为未经确认。读者应通过慢雾发布的警示以及 UNC 团队的后续披露核实相关细节，再就该协议当前的安全状况得出结论。

来源：https://www.coinwy.com/slowmist-reported-86000-uncx-token-loss-vestingmanager-flaw

其他来源参考：source document 1、source document 2。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策之前，请务必自行研究。