一名黑客于本周三通过以太坊上的 UNCX Network 共享代币归属池盗取了约 8.6 万美元，攻击对象为其他项目锁定的代币。安全公司 Blockaid 表示该攻击仍在持续中。
UNCX（原名 UniCrypt）为加密项目提供代币锁仓服务，旨在防止内部人士提前抛售。其合约目前跨各大区块链总计托管资金约 1.797 亿美元，其中以太坊上约 1.114 亿美元。
黑客是如何提取他人锁定代币的？
Blockaid 指出，本次损失来自单笔盗取交易。多个项目的锁仓代币集中存放在同一池子中。
黑客首先在该池子中创建了若干归属（vesting）头寸。所谓归属头寸，是按照预定时间表释放代币的位置。
随后，黑客释放了一个大额头寸，并向池内注入额外代币。接着取消了这一已被补充的头寸。
该操作留下了一个极小的残余头寸。根据 Blockaid 分析，这个小头寸竟可直接提取其他用户持有的代币。
UNCX 官方文档表述，对归属代币实施了经过审计的时间锁保障。
“无法被转账、出售、增加至流动性池或质押”，官方指南中如是描述。
Blockaid 已公布了两名攻击钱包地址。Etherscan 显示，其中一钱包通过八笔交易共持有约 5,874 美元。
为何 8.6 万美元的损失对小项目依然影响巨大？
截至发稿，UNCX 尚未就本次安全事件发布任何官方声明。
平台代币波动有限。UNCX Network（UNCX）报价 24.80 美元，24 小时内微涨 0.16%。当前总市值约 90.5 万美元。
即便是小额损失，也足以令项目陷入困境。去中心化交易所 Full Sail 在 8 月遭遇黑客攻击，损失约 9.1 万美元后选择关停运营。详情可参见相关报道。
一些较早部署的合约代码同样未能幸免。Notional Finance 今年 9 月因历史合约中的整数溢出漏洞，被盗约 173 万美元。查看更多详情。
Token 锁仓工具的存在，本意是供投资者确认项目方无法随意抛售代币。然而，目前尚不清楚具体有哪些项目损失了代币，也不确定 UNCX 团队能否及时暂停资金池、阻止进一步提现。
