慢雾：UNCX遭攻击损失约8.6万美元
内容摘要
PANews 10月15日消息，据SlowMist（慢雾）披露，UNCX（@UNCX_token）遭遇攻击，损失约8.6万美元。根本原因在于合约函数VestingManager.cancel(uint256)未确保锁仓计划保留的份额覆盖已释放份额；攻击者先向管理合约直接转入代币以压低每代币份额转换率，随后补充并取消原始份额已完全释放的计划，导致全局份额被过度削减，使其控制的另一计划得以从共享池中领取超额代币。
来源：PANews · panewslab.com
打开原文所属事件
UNCX遭攻击损失约8.6万美元
慢雾披露，UNCX（@UNCX_token）遭遇攻击，损失约8.6万美元。慢雾称根本原因在于合约函数VestingManager.cancel(uint256)未确保锁仓计划保留的份额覆盖已释放份额：攻击者先向管理合约直接转入代币以压低每代币份额转换率，随后补充并取消原始份额已完全释放的计划，导致全局份额被过度削减，使其控制的另一计划得以从共享池中领取超额代币。
最新变化：慢雾披露UNCX遭攻击损失约8.6万美元并说明攻击路径。
相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
福州晋安检察院披露三起涉币案：洗钱、抢劫与非吸判刑
查看摘要与出处
据福州晚报通报，福州市晋安区人民检察院于北京时间10月15日集中披露三起涉虚拟货币犯罪典型判例，被告人分别被判处一年五个月至十年四个月有期徒刑。其中两人将21万元电诈资金刷卡购买白酒后折现换成2.9万余枚USDT转移境外，以掩饰、隐瞒犯罪所得罪判处三年七个月及一年五个月；5人团伙诱骗商户线下交割，商户转入4万余枚USDT（约合29万元）后遭辣椒水袭击并被劫走34万余元现金，以抢劫罪判处五年七个月至十年四个月；某机构以云算力合约为名吸收资金628万余元，造成投资者本金损失348万余元，主犯以非法吸收公众存款罪判处三年四个月。检察院强调，民间场外兑换缺乏合规监管，个人参与此类交易造成的损失需自行承担。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Bubblemaps 称 KOL Anglio 用 5 个关联钱包抢跑喊单套现 13 万美元
查看摘要与出处
链上分析平台 Bubblemaps 于北京时间 10 月 15 日发布调查报告称，在 X 上拥有约 20 万关注者的加密 KOL Anglio 涉嫌用 5 个关联钱包在发推前 20 秒抢购、推文发出后平均 4 分钟抛售，累计套现约 13 万美元。报告称其两周 534 次喊单中 61% 出现发推前抢购，侧边钱包资金来自 Anglio 已被标记的个人钱包，收益转入与其主钱包一致的交易所充值地址。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
UNCX Vesting V2 遭安全攻击，波及 4 条链 10 种代币
查看摘要与出处
深潮 TechFlow 消息，10 月 15 日，UNCX Network 官方披露其 Vesting V2 代币归属合约遭安全攻击，团队已采取紧急措施遏制进一步攻击，事件仅限于 Vesting V2，LP 锁仓合约及旧版归属合约未受影响。事件涉及 4 条链上的 10 种代币，包括以太坊上的 pepecoin、EDGEN、ZC、X、LO0P、PAAL，Base 上的 IMO，BNB Chain 上的 BTCLE，以及 Robinhood Chain 上的 CASHCAT 和 RKST。为防漏洞继续被利用，UNCX 已将每次锁仓费用提高至超过 1,000 ETH，移除绕过费用的交互接口，并将代币费率提升至合约上限 5% 以使其在经济上不可行。攻击者尚未归还资金，UNCX 正与执法部门及 SEAL 911 协作，计划本周发布后续指导和包含恢复计划的完整报告，并建议用户暂停在受影响池中交易。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
链上调查员 vxdb 监测：Gamdom 遭安全攻击，各链被盗超 420 万美元
查看摘要与出处
据链上调查员 vxdb 监测，Gamdom 平台遭遇安全攻击，各链被盗总金额已超过 420 万美元。其中 EVM 兼容链（Ethereum、BSC、Polygon、Arbitrum、Optimism）合计约 220 万美元，Solana 约 96.5 万美元，TRON 和比特币网络分别约 37.5 万美元和 66.8 万美元。
核对原文 ↗同主题资料PANews
OneKey推出硬件钱包防篡改检测工具tampered.app
查看摘要与出处
OneKey创始人Yishi（@ohyishi）发文称，上线了检测硬件钱包是否被篡改的工具tampered.app，用户上传电路板照片即可检测，支持OneKey、Ledger和Trezor，免费、无需注册、不保存照片。该工具可标记疑似异常，但结果正常并不代表完全安全；Yishi称在用户提交的约400张照片上测试，准确率超过95%。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Ledger 称德国库存设备未见篡改，欧洲暂无资金损失报告
查看摘要与出处
深潮 TechFlow 消息，10 月 15 日，硬件钱包制造商 Ledger 发布其安全团队 Donjon 关于德国相关情况的调查更新。Ledger 称，在收到德国一名人士的报告后，团队已检查德国全境零售商与分销商库存设备（含涉事门店产品），均未发现篡改迹象；欧洲各地也未收到因设备植入恶意硬件导致的资金损失报告。Ledger 补充，目前尚未检查网络上展示的涉事设备，已邀请持有者寄送至安全团队进行技术分析并公布结果。
核对原文 ↗