UNCXの共有ベスティングプールからハッカーが資産を不正引き出し。5種類のトークン約8万6,000ドルが流出、契約内には約325万ドルが残存

セキュリティ企業のBlockaidによると、UNCXがEthereum上で提供する共有ベスティングプールから、ハッカーによって約8万6,000ドル相当の資産が不正に流出しました。確認された取引では、他プロジェクトがロックしていた5種類の異なるトークンが引き出されたとされています。一方で、影響を受けたEthereum上のスマートコントラクトには依然として約325万ドル相当の資産が保持されていると報告されており、預託資産の保全状況や共有コントラクトのセキュリティ管理の観点から注目されています。

被害の状況と確認された流出内容

セキュリティ企業Blockaidの報告によると、今回の攻撃ではUNCXのEthereum上の共有ベスティングプール（トークンを一定期間ロックして段階的に解除する仕組み）が標的となりました。

実行された特定のトランザクション（取引）を通じて、他プロジェクトが預託・ロックしていた5種類のトークンが流出し、その被害総額は約8万6,000ドルに達したとされています。一方で、被害を受けたEthereumスマートコントラクトには依然として約325万ドル相当の暗号資産が保管されていることが確認されています。

共有ベスティングプールにおけるセキュリティへの懸念

UNCXは、暗号資産プロジェクト向けにトークンのロックやベスティング機能を提供するプラットフォームとされています。

今回の事例では、複数のプロジェクトがトークンを預託する共有型プールから他者のロック資産が不正に引き出された点が特徴です。影響を受けたコントラクト内に依然として約325万ドルという多額の資産が残存していることから、共有保管型の仕組みにおける脆弱性の有無や、預託された資金の安全管理体制について、暗号資産プロジェクトや市場関係者の間で関心が高まっています。

ポイント

• UNCXがEthereum上で運用する共有ベスティングプールから、約8万6,000ドル相当のトークンが不正に引き出されました。
• 今回の不正流出では、他プロジェクトがロックしていた5種類の異なるトークンが被害対象となったことが確認されています。
• 被害を受けたEthereum上のコントラクトには、攻撃後も依然として約325万ドル相当の資産が残存していると報告されています。
• 複数のプロジェクト資産をまとめて預かる共有金庫の安全性やリスク管理という点で、Web3業界における今後の教訓として注目されます。