एक हैकर ने बुधवार को UNCX Network के साझा टोकन वेस्टिंग पूल से लगभग $86,000 निकाल लिए, जिसमें उसने उन अन्य प्रोजेक्ट्स के टोकन्स चुरा लिए जो लॉक करके रखे गए थे। सिक्योरिटी फर्म Blockaid के मुताबिक, यह अटैक अभी भी जारी है।
UNCX, जिसे पहले UniCrypt कहा जाता था, क्रिप्टो प्रोजेक्ट्स को अपने खुद के टोकन्स लॉक करने का तरीका बेचता है ताकि इनसाइडर्स जल्दी बेच न सकें। इसके कॉन्ट्रैक्ट्स लगभग $179.7 मिलियन की वैल्यू होल्ड करते हैं, जिसमें $111.4 मिलियन सिर्फ Ethereum पर हैं।
हमलावर ने दूसरों के टोकन कैसे निकाले?
Blockaid ने बताया कि यह नुकसान एक सिंगल draining ट्रांजेक्शन से हुआ। कई प्रोजेक्ट्स के लॉक्ड टोकन्स एक ही पूल में रखे जाते हैं।
हमलावर ने पहले वहां कई वेस्टिंग पोजीशन खोली। वेस्टिंग पोजीशन एक ऐसी जगह होती है, जहां टोकन्स रखे जाते हैं और एक निर्धारित समय पर उन्हें रिलीज किया जाता है।
इसके बाद, हमलावर ने एक बड़ी पोजीशन रिलीज की और पूल में एक्स्ट्रा टोकन भेजे। फिर, उसने उस पोजीशन को कैंसिल कर दिया जिसमें टोकन टॉप-अप किए गए थे।
इस कदम के बाद एक छोटी बची हुई पोजीशन रह गई। Blockaid के अनुसार, यही छोटी जगह अब दूसरे यूजर्स के टोकन निकाल सकती थी।
UNCX की खुद की गाइड में वेस्टेड टोकन्स को ऑडिटेड कॉन्ट्रैक्ट में समय से लॉक बताया गया है।
“इन्हें भेजा नहीं जा सकता, बेचा नहीं जा सकता, लिक्विडिटी में नहीं डाला जा सकता या स्टेक नहीं किया जा सकता,” गाइड का एक अंश बताता है।
Blockaid ने दो एक्सप्लॉइटर वॉलेट्स की पहचान की। Etherscan के मुताबिक, उनमें से एक के पास करीब $5,874 अलग-अलग आठ ट्रांजेक्शन में थे।
$86,000 का नुकसान छोटे प्रोजेक्ट्स के लिए क्यों मायने रखता है?
UNCX ने अभी तक इस एक्सप्लॉइट को लेकर पब्लिक स्टेटमेंट जारी नहीं किया है।
प्लेटफॉर्म के अपने टोकन में खास असर नहीं दिखा। UNCX Network (UNCX) $24.80 पर ट्रेड कर रहा है, जो पिछले 24 घंटे में केवल 0.16% ऊपर है। इसका कुल मार्केट कैप लगभग $905,000 है।
छोटे नुकसान भी किसी प्रोजेक्ट को डुबा सकते हैं। डिसेंट्रलाइज्ड exchange Full Sail ने अगस्त में एक हैक के बाद अपना संचालन बंद कर दिया, जिसमें लगभग $91,000 का नुकसान हुआ।
पुराने कॉन्ट्रैक्ट कोड भी प्रभावित हुए हैं। Notional Finance ने सितंबर में integer overflow बग के कारण अपने legacy contracts से $1.73 मिलियन गंवा दिए।
टोकन लॉकर्स इसलिए मौजूद हैं ताकि खरीदार यह चेक कर सकें कि अंदरूनी लोग सप्लाई डंप न कर सकें। बड़ा सवाल यह है कि किन प्रोजेक्ट्स ने टोकन्स गंवाए हैं और क्या UNCX आगे और विड्रॉअल्स से पहले पूल को रोक सकता है।
