Фирма Blockaid сообщила об уязвимости в платформе UNCX Network 14 октября 2026 года. Злоумышленник вывел пять различных токенов из общего контракта вестинга в сети Ethereum. Ущерб от одной транзакции составил около $86 тыс.
Атака была реализована через манипуляцию логикой контракта: злоумышленник создавал, выпускал, передавал и отменял позиции вестинга. Эта последовательность действий позволила вывести активы других пользователей, заблокированные в том же пуле.
На момент обнаружения инцидента в скомпрометированном контракте оставалось около $3,25 млн. Специалисты Blockaid зафиксировали атаку как продолжающуюся и опубликовали адреса злоумышленника вместе с примером транзакции.
UNCX Network работает с 2020 года, специализируясь на блокировке ликвидности и вестинге токенов. Протокол заявляет о более чем $164 млн заблокированных средств и создании свыше 74 000 локов. Команда проекта пока не дала официальных комментариев.
