86,000美元漏洞震撼代币锁定加密池

周三，专注于区块链安全的公司Blockaid对针对UNCX Network（前身为Unicrypt）的漏洞发出警报。据报道，攻击者并非窃取私钥或入侵个人钱包，而是通过操纵合约自身的记账机制来提取属于其他用户的代币。

“攻击者在共享代币池中创建了延迟释放的头寸，解锁了其中一个大头寸，向池中注入了代币，然后取消了已注资的头寸，利用剩余的小额延迟释放头寸来提取其他用户锁定的代币，”Blockaid在X平台上写道。

真正令人惊讶的是攻击后留下的情况。当Blockaid发现攻击仍在进行时，约325万美元仍滞留在受影响的以太坊智能合约内。Exvul的安全研究人员随后详细解释了使此次盗窃成为可能的记账漏洞。

相关问答

Q这次针对UNCX Network（前身为Unicrypt）的攻击，其核心手法是什么？

A攻击者并非直接窃取私钥或入侵个人钱包，而是利用协议的记账机制漏洞。具体步骤是：攻击者在通证总锁定池中创建具有延迟释放机制的仓位，解锁了其中一个大型仓位，并向该池补充通证，然后撤销了补充仓位。最终利用剩下的、极小的延迟释放仓位，提取了属于其他用户的被锁定的通证。

Q安全公司Blockaid是在什么情况下发现这次攻击的？

A当Blockaid发现攻击仍在进行时，受影响的以太坊智能合约内仍存有约325万美元的资金。这表明安全监控在攻击发生过程中就及时捕捉到了异常。

Q攻击导致了多少金额的损失？文章标题和正文中的数据为何不一致？

A攻击导致的损失标题写的是86,000美元，但正文提到攻击进行时合约内仍有约325万美元资金。这表明86,000美元可能是在某个时间点估算的被盗金额或初始损失，而325万美元则是攻击被发现时合约内尚未被盗走的剩余资金总额。两者描述的是攻击不同阶段的情况。

Q哪家公司对此漏洞进行了详细的技术解释？

A安全研究公司Exvul随后提供了详细的解释，说明了使这次盗窃成为可能的“记账漏洞”的技术细节。

Q这次攻击的目标平台有什么特点？

A攻击目标是UNCX Network，一个专门提供通证锁定服务的平台。这类平台通常允许项目方或投资者将通证锁定在智能合约中一段特定时间，以增强社区信任或实现分阶段释放。攻击者正是利用了其合约中的释放和记账逻辑漏洞。