ハッカーがUNCX共有トークン保管庫から8万6000ドルを窃取

水曜日、ハッカーがEthereum上のUNCX Networkの共有トークンベスティングプールから約8万6000ドルを吸い上げ、他のプロジェクトに属するトークンを盗んだ。セキュリティ企業Blockaidは、この悪用が現在も続いていると報告した。

UNCX（旧称UniCrypt）は、暗号プロジェクトにトークンをロックしてインサイダーによる早期売却を防ぐ方法を提供している。同プラットフォームのコントラクトは、ブロックチェーン全体で約1億7970万ドルを保管しており、そのうち1億1140万ドルがEthereum上にある。

ハッカーはどのように他のプロジェクトのトークンを引き出したのか？

Blockaidによると、損失は単一の引き出しトランザクションから生じた。多くのプロジェクトはロックされたトークンを共有プールに一緒に保管している。

まず、攻撃者は複数のベスティングポジションを作成した。ベスティングポジションとは、トークンを保持し、所定のスケジュールで解放するスロットである。

その後、攻撃者は1つの大きなポジションをアンロックし、追加のトークンをプールに注入した。次に、補充されたポジションをキャンセルした。

この操作により、非常に小さな残りのポジションが残った。Blockaidは、この小さなスロットが他のユーザーに属するトークンを引き出すことができると述べた。

UNCXの自身のドキュメントは、ベスティングされたトークンを監査済みスマートコントラクト内でタイムロックされていると説明している。

「送信、販売、流動性追加、またはステーキングすることはできない」と、ガイドの抜粋が述べている。

Blockaidは2つの悪用者のウォレットアドレスを特定した。Etherscanのデータによると、そのうちの1つのウォレットは8回のトランザクションで約5,874ドルを保有していた。

🚨 BlockaidはEthereum上の@UNCX_tokenで進行中の悪用を検出しました。

これまでに共有ベスティングプールから1回の引き出しトランザクションで約8万6000ドルが流出。攻撃はまだ続いています。🧵

— Blockaid (@blockaid_) October 14, 2026

なぜ8万6000ドルの盗難が小規模プロジェクトを苦しめるのか

本稿執筆時点で、UNCXはこの悪用に関する公的な声明を発表していない。

プラットフォームのネイティブトークンはほとんど反応を示さなかった。BeInCryptoによると、UNCX Network（UNCX）は24.80ドルで取引されており、24時間で0.16%上昇した。時価総額は約90万5000ドルである。

小さな損失でもプロジェクトにとって致命的となり得る。例えば、分散型取引所Full Sailは8月に約9万1000ドルのハッキング被害を受けて閉鎖した。

古いコントラクトコードも悪用されている。Notional Financeは9月、レガシーコントラクトの整数オーバーフローバグにより173万ドルの損失を被った。

トークンロッカーは、買い手がインサイダーが供給をダンプできないことを確認できるようにする。残る問題は、どのプロジェクトがトークンを失ったか、そしてUNCXがさらなる引き出しの前にプールを停止できるかどうかである。