แฮกเกอร์ได้ขโมยเหรียญมูลค่าประมาณ 86,000 USD จากกองทุนโทเค็นแบบล็อกของ UNCX Network บน Ethereum เมื่อวันพุธ โดยนำเหรียญของโปรเจกต์ต่างๆ ที่ถูกล็อกไว้ออกไป ซึ่งบริษัทความปลอดภัย Blockaid ระบุว่าการโจมตียังคงดำเนินอยู่
UNCX ซึ่งเดิมชื่อ UniCrypt จำหน่ายบริการให้โปรเจกต์คริปโตใช้ล็อกโทเค็นของตัวเอง เพื่อป้องกันบุคคลวงในขายทิ้งก่อนเวลา โดยสัญญาอัจฉริยะของแพลตฟอร์มนี้ถือเหรียญประมาณ 179.7 ล้าน USD ในหลายบล็อกเชน โดยอยู่ใน Ethereum ราว 111.4 ล้าน USD
แฮกเกอร์ถอนเหรียญของผู้อื่นออกไปได้อย่างไร?
Blockaid ระบุว่าความเสียหายเกิดจากธุรกรรมการดูดเหรียญเพียงครั้งเดียว โดยเหรียญที่ถูกล็อกของโปรเจกต์หลายแห่งจะถูกรวมไว้ในกองทุนเดียวกัน
แฮกเกอร์เริ่มจากการเปิดตำแหน่งล็อกเหรียญหลายตำแหน่งในนั้น ตำแหน่งล็อกหมายถึงช่องที่เก็บเหรียญและปล่อยออกมาตามเวลาที่กำหนดไว้
จากนั้นแฮกเกอร์ได้ปล่อยเหรียญตำแหน่งใหญ่ออกมาและส่งเหรียญเพิ่มเข้าไปในกองทุน แล้วจึงยกเลิกตำแหน่งที่ได้รับการเพิ่มเหรียญ
การกระทำนี้ทำให้เหลือตำแหน่งเล็กน้อยไว้ โดย Blockaid ระบุว่าช่องที่เล็กนั้นสามารถถอนเหรียญของผู้ใช้รายอื่นได้
คู่มือของ UNCX เองอธิบายว่าเหรียญที่ถูกล็อกนั้นจะถูกล็อกตามเวลาในสัญญาที่ผ่านการตรวจสอบแล้ว
ไม่สามารถส่ง ขาย เพิ่มลงในพูลสภาพคล่อง หรือ stake ได้ ดังที่ระบุไว้ใน คู่มือ
Blockaid เปิดเผยกระเป๋าเงินของผู้โจมตีสองราย โดยข้อมูลจาก Etherscan พบว่าหนึ่งในนั้นถือเหรียญประมาณ 5,874 USD จากแปดธุรกรรม
เหตุใดการสูญเสีย 86,000 USD จึงยังสำคัญสำหรับโปรเจกต์ขนาดเล็ก
UNCX ยังไม่ได้ออกแถลงการณ์ต่อสาธารณะเกี่ยวกับเหตุการณ์ถูกเจาะระบบจนถึงเวลาที่เผยแพร่ข่าวนี้
ราคาเหรียญของแพลตฟอร์มแทบไม่เปลี่ยนแปลง UNCX Network (UNCX) มีมูลค่า 24.80 USD เพิ่มขึ้น 0.16% ใน 24 ชั่วโมง ตามข้อมูลของ BeInCrypto และมูลค่าตลาดรวมอยู่ใกล้ 905,000 USD
แม้แต่การขาดทุนเพียงเล็กน้อยก็สามารถทำให้โปรเจกต์ล่มได้เช่นกัน โดยกระดานซื้อขายแบบกระจายศูนย์ Full Sail ได้ปิดตัวลงหลังจากเหตุการณ์ถูกแฮ็กที่สร้างความเสียหายประมาณ 91,000 USD เมื่อเดือนสิงหาคม
โค้ดสัญญาฉบับเก่าก็ยังเป็นเป้าหมายโจมตีเช่นกัน โดย Notional Finance สูญเสียเงินไป 1.73 ล้าน USD ผ่าน บั๊กเลขเกินขนาดอินทิเกอร์ในสัญญาแบบ legacy เมื่อเดือนกันยายน
Token lockers ถูกสร้างขึ้นเพื่อให้ผู้ซื้อสามารถตรวจสอบได้ว่าคนวงในไม่สามารถขายเหรียญทิ้งออกมาได้ โดยคำถามที่ยังคงค้างอยู่ก็คือ โปรเจกต์ใดบ้างที่สูญเสียเหรียญไป และ UNCX จะสามารถหยุดพูลเหล่านั้นก่อนมีการถอนออกเพิ่มเติมได้หรือไม่
