區塊鏈安全公司 SlowMist 通報一筆約 86,000 美元的 UNCX 代幣損失，據稱與該協議 VestingManager 合約取消邏輯中的缺陷有關。該報告將事件歸因於歸屬計劃被取消方式上的漏洞。然而，現有資訊並未包含經獨立驗證的交易細節、已確認的攻擊者地址，或 UNCX 項目團隊的官方回應。

SlowMist 通報 86,000 美元 UNCX 代幣損失

根據 SlowMist 的警報，該筆報告的損失涉及 UNCX 代幣，並與該協議 VestingManager 組件中與取消相關的問題有關。SlowMist 監控多條網路上的鏈上活動與智能合約行為，並將此報告作為其持續安全監控的一部分發布。

86,000 美元的數字在 SlowMist 的警報中為估計損失金額。現有研究並未包含可證實該數字的區塊瀏覽器交易雜湊、錢包地址或鏈上數據。因此，該金額應視為「報告數字」而非已驗證數字。

SlowMist 此前曾通報類似的合約層級問題，包括與 Set Protocol 的 actualizeFee 函數計算問題相關的 5.08 ETH 損失。該公司此前也曾發現 Aave v3 Loop Safe Module 的問題，據報導造成 114.09 ETH 的損失。在此類案例中，SlowMist 的警報是等待受影響項目進一步確認前的早期警告。

疑似的 VestingManager 取消邏輯缺陷

歸屬管理合約按照既定時間表管理向接收方發放代幣的過程。此類合約是去中心化金融基礎設施的標準組成部分，通常用於自動化團隊、投資者與社區的代幣分配，而取消功能一般用於在完全釋放前依既定條件終止歸屬計劃。若未受到適限制或驗證，這些合約中的取消功能可能帶來安全風險。

SlowMist 的報告將疑似 UNCX 代幣損失與和 UNCX 代幣相關的 VestingManager 合約取消邏輯缺陷聯繫起來。現有資訊並未指出具體函數、代碼路徑或攻擊順序。

現有研究亦無法確定該疑似缺陷是否涉及不當的權限控制、重入條件，或取消時代幣記帳計算錯誤。這些技術細節通常會在正式的事後分析或審計報告中說明，但目前的警報並未引用任何相關報告。

對 UNCX 持有者與協議用戶的影響

UNCX 代幣與去中心化金融平台 UniCrypt 相關，該平台提供代幣歸屬與流動性鎖定服務。歸屬與鎖定服務提供商通常運營同時服務多個代幣項目的共享基礎設施，因此單一歸屬組件中未經證實的缺陷可能與依賴相同合約的任何項目或接收方相關。歸屬相關合約中的漏洞將直接影響依賴 UniCrypt VestingManager 進行代幣分配的項目與個人。

用戶與項目團隊應關注 UniCrypt 與 SlowMist 的官方渠道，以獲取對該疑似漏洞的確認以及任何補救措施的資訊。值得關注的發展包括可佐證 86,000 美元估計金額的鏈上紀錄、指出受影響代碼路徑的正式事後分析或審計報告，以及 UNCX 團隊說明任何補丁或合約變更的官方聲明。現有資訊並未包含追回結果、補丁部署或 UNCX 項目團隊的官方聲明。

在正式回應發布之前，報告的 86,000 美元損失及其疑似成因均應視為未經證實。讀者在對該協議當前的安全狀況下結論之前，應透過 SlowMist 已發布的警報以及 UNCX 團隊的任何後續披露來核實細節。

來源：https://www.coinwy.com/slowmist-reported-86000-uncx-token-loss-vestingmanager-flaw

其他來源參考：來源文件 1、來源文件 2。

免責聲明：本文僅供參考，不構成財務或投資建議。加密貨幣與數位資產市場具有重大風險。做出決策前，請務必自行研究。