UPCX Oficial pierde $70M en tokens UPC después de acceso no autorizado al contrato inteligente
- Un hacker tomó el control de un contrato inteligente UPCX, transfiriendo 18,4 millones de tokens UPC valorados en 70,92 millones de dólares.
- El proyecto es relativamente desconocido y actualmente se está promocionando de forma más agresiva, atrayendo la atención de un actor malintencionado.
- El hacker aún conserva todos los tokens en una única dirección de Ethereum, ya que UPC ofrece opciones limitadas de negociación o intercambio en DEX.
El servicio de pago descentralizado UPCX sufrió uno de los hackeos más significativos de 2025. Un actor malicioso obtuvo acceso a un contrato inteligente, lo que causó que la startup perdiera $70M en tokens UPC.
UPCX, un servicio de pago Web3, perdió $70M en tokens UPC después de un acceso no autorizado a uno de los contratos inteligentes del proyecto. La plataforma registró actividad inusual alrededor de uno de sus contratos inteligentes principales. El sistema detectó múltiples transacciones sospechosas originadas desde algunas de las billeteras del proyecto.
Después de obtener acceso a una de las direcciones del proyecto, el hacker actualizó el contrato ProxyAdmin y utilizó los privilegios para retirar 18.4M de UPC, valorados en $70M. Según Cyvers, el atacante utilizó la función 'withdrawByAdmin' para ordenar una única transacción a gran escala de aproximadamente el 2.36% del suministro total de tokens. Las billeteras afectadas pertenecían a la gestión del proyecto UPCX.
Los fondos de los usuarios están seguros, pero el protocolo detuvo los depósitos y retiros.
🚨Aviso de Seguridad: Actividad No Autorizada Detectada🚨
UPCX ha identificado actividad no autorizada que involucra a nuestra cuenta de gestión. Como medida de precaución, estamos tomando acciones inmediatas para garantizar la seguridad de la plataforma.
🔹 Los depósitos y retiros de UPCX están temporalmente suspendidos.
🔹…— UPCX® Oficial (@Upcxofficial) abril 1, 2025
El equipo de UPCX aún está investigando la naturaleza exacta del hackeo y el movimiento de fondos. Después de la explotación, los tokens UPC fueron estacionados en una dirección. UPC solo se negocia en Gate.IO y Mexc, con pools de liquidez limitados. El proyecto ha estado desarrollándose desde finales de 2023 pero solo vio un aumento en la actividad en el primer trimestre de 2025. Sin embargo, sigue siendo relativamente desconocido en comparación con otros servicios de pago Web3.
Tras la noticia de la explotación, el token nativo UPC cayó un 5,1 % hasta los 3,52 $. El token operaba recientemente cerca de un máximo histórico, ya que el proyecto buscaba atraer atención hacia sus productos y su nueva red principal. El producto comenzó a cotizar en mercados más nicho solo en la semana pasada. UPCX apunta al mercado del sudeste asiático y busca obtener listados en Japón.
La mayor parte de las pérdidas por el hackeo se deben al reciente rally del token UPC. Según su valoración actual, esto hizo que el activo fuera más atractivo para los hackers. UPC solo comenzó a subir en marzo, alcanzando un pico de 5,31 $. La pérdida de valor del token además debilitó el proyecto.
A pesar de tener una billetera y una cadena nativas, UPCX sigue dependiendo principalmente del ecosistema de Ethereum. El token se distribuye en más de 40.000 billeteras, mientras que la blockchain UPCX aún busca atraer más usuarios. Los contratos inteligentes defectuosos y las billeteras del proyecto también están basados en Ethereum. El reciente hackeo provocó una fuga de usuarios, con cientos de billeteras vaciando sus saldos de UPCX.
UPCX podría experimentar una fuerte presión de venta
El reciente hackeo ha afectado al token UPC, que tiene una oferta circulante extremadamente baja. Solo alrededor de 4.14M tokens estaban en circulación en el momento del hackeo. Más del 50 % de los tokens están retenidos en un solo grupo, mientras que otras billeteras de gran escala pertenecen al equipo.
La oferta total de tokens es de 780 millones, que se liberarán en los próximos años. Esto hace que el reciente hackeo sea especialmente influyente si el atacante intenta intercambiar los fondos. La mayor parte del equipo, los primeros inversores y los tokens del ecosistema siguen sujetos a un período de vesting, con desbloqueos lentos previstos para 2025.
Tras la explotación, la billetera del hacker es la séptima más grande entre todos los propietarios. Todo el UPC robado seguía retenido en la billetera durante horas después de la transacción inicial, ya que el token ofrecía oportunidades limitadas para intercambios o operaciones.
La billetera del hacker fue creada recientemente, y la transacción de UPC es el único ingreso de fondos, con la excepción de una transacción de prueba de 10 UPC minutos antes de la explotación principal. La billetera ni siquiera añadió ETH para las tarifas de gas. Interactuó directamente con el contrato del token y simplemente asignó la transferencia de UPC, sin pasos intermedios y con una tarifa de gas mínima.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
