安全公司 Blockaid 表示，UNCX Network 在以太坊上的共享代币归属池周三遭到攻击，黑客盗走约 8.6 万美元的锁定代币。被盗代币属于其他将资产锁定在该平台的项目，且 Blockaid 称攻击仍在进行。
UNCX 前身为 UniCrypt，主要向加密项目提供代币锁定服务，防止内部人士提前出售。其合约跨多个区块链持有约 1.797 亿美元资产，其中以太坊上约 1.114 亿美元。
攻击者如何提取他人代币
Blockaid 称，本次损失来自一笔单独的资金抽干交易。许多项目的锁定代币存放在同一资金池中。攻击者首先开设多个归属仓位。归属仓位是持有代币并按既定时间表释放代币的槽位。随后，攻击者释放一个大型仓位，并将额外代币发送至池中。接着，他们取消了一个已被补充资金的仓位，留下一个极小的残余仓位。Blockaid 表示，该小槽位随后能够提取其他用户拥有的代币。
UNCX 自己的指南将归属代币描述为在经审计合约中进行时间锁定，并称这些代币“不能被发送、出售、添加至流动性或质押”。
Blockaid 点名了两个攻击者钱包。Etherscan 显示，其中一个钱包在 8 笔交易中持有约 5,874 美元。
为何 8.6 万美元损失仍对小项目重要
截至发稿，UNCX 尚未就此次漏洞利用发布公开声明。该平台自身代币几乎未作反应。据 BeInCrypto 数据，UNCX Network（UNCX）报 24.80 美元，24 小时上涨 0.16%，总市值接近 905,000 美元。
小额损失仍可能压垮一个项目。去中心化交易所 Full Sail 在 8 月因约 91,000 美元的黑客事件而关停。更早的合约代码也曾遭攻击。Notional Finance 在 9 月因遗留合约中的整数溢出漏洞损失 173 万美元。
代币锁定器存在的意义，是让买家能够确认内部人士无法提前抛售供应。目前未解的问题包括：哪些项目丢失了代币，以及 UNCX 能否在进一步提款发生前停止该资金池。