UPCX Official perd 70 M$ de jetons UPC suite à un accès non autorisé au contrat intelligent
- Un pirate a pris le contrôle d'un contrat intelligent UPCX, transférant 18,4 M de jetons UPC d'une valeur de 70,92 M$.
- Le projet est relativement inconnu et se fait actuellement une publicité plus agressive, attirant l'attention d'un acteur malveillant.
- Le pirate détient toujours tous les jetons sur une seule adresse Ethereum, car UPC offre des options limitées de trading ou d'échange sur DEX.
Le service de paiement décentralisé UPCX a subi l'une des cyberattaques les plus importantes de 2025. Un acteur malveillant a accédé à un contrat intelligent, provoquant la perte de 70 M$ de jetons UPC pour la startup.
UPCX, un service de paiement Web3, a perdu 70 M$ de jetons UPC après un accès non autorisé à l'un des contrats intelligents du projet. La plateforme a enregistré une activité inhabituelle autour de l'un de ses principaux contrats intelligents. Le système a détecté plusieurs transactions suspectes provenant de certains portefeuilles du projet.
Après avoir obtenu l'accès à l'une des adresses du projet, le pirate a mis à niveau le contrat ProxyAdmin et utilisé ses privilèges pour retirer 18,4 M de UPC, d'une valeur de 70 M $. Selon Cyvers, l'attaquant a utilisé la fonction 'withdrawByAdmin' pour initier une seule transaction à grande échelle représentant environ 2,36 % de l'offre totale de tokens. Les portefeuilles affectés appartenaient à la direction du projet UPCX.
Les fonds des utilisateurs sont en sécurité, mais le protocole a suspendu les dépôts et les retraits.
🚨Avis de sécurité : Activité non autorisée détectée🚨
UPCX a identifié une activité non autorisée impliquant notre compte de gestion. À titre préventif, nous prenons des mesures immédiates pour garantir la sécurité de la plateforme.
🔹 Les dépôts et retraits UPCX sont temporairement suspendus.
🔹…— UPCX® Official (@Upcxofficial) Avril 1, 2025
L'équipe UPCX enquête toujours sur la nature exacte de la faille et sur les mouvements de fonds. Après l'exploitation, les tokens UPC ont été placés dans une adresse unique. L'UPC n'est toujours négociable que sur Gate.IO et Mexc, avec des pools de liquidité limités. Le projet est en développement depuis fin 2023, mais n'a connu un essor d'activité qu'au premier trimestre 2025. Cependant, il reste relativement méconnu par rapport aux autres services de paiement Web3.
Suite à l'annonce de l'exploitation, le token natif UPC a chuté de 5,1 % pour atteindre 3,52 $. Le token évoluait récemment près d'un plus haut historique, alors que le projet cherchait à attirer l'attention sur ses produits et son nouveau mainnet. Le produit a commencé à être négocié sur des marchés de niche il y a seulement une semaine. UPCX vise le marché d'Asie du Sud-Est et vise à obtenir des cotes au Japon.
La majeure partie des pertes liées au piratage est due à la récente hausse du token UPC. Sur la base de sa valorisation actuelle, cela a rendu l'actif plus attractif pour les pirates. UPC n'a commencé à grimper qu'en mars, atteignant un pic à 5,31 $. La perte de valeur du token a également fragilisé le projet.
Malgré la possession d'un portefeuille natif et d'une chaîne dédiée, UPCX repose encore principalement sur l'écosystème Ethereum. Le token est réparti dans plus de 40 000 portefeuilles, tandis que la blockchain UPCX vise toujours à acquérir davantage d'utilisateurs. Les contrats intelligents défectueux et les portefeuilles du projet sont également basés sur Ethereum. Le récent piratage a entraîné une fuite d'utilisateurs, avec des centaines de portefeuilles vidant leur solde UPCX.
UPCX pourrait subir une forte pression vendeuse
Le récent piratage a affecté le token UPC, qui présente une offre en circulation extrêmement faible. Seuls environ 4.14M tokens étaient en circulation au moment du piratage. Plus de 50 % des tokens sont détenus par un seul cluster, tandis que d'autres portefeuilles importants appartiennent à l'équipe.
L'offre totale de tokens est de 780M, à libérer au cours des prochaines années. Cela rend la récente faille particulièrement influente si l'attaquant tente d'échanger les fonds. La majeure partie des tokens de l'équipe, des premiers soutiens et de l'écosystème sont toujours en période de vesting, avec des débloquages lents prévus en 2025.
Suite à l'exploitation, le portefeuille du pirate est le septième plus important parmi tous les propriétaires. Tous les UPC volés étaient encore détenus dans le portefeuille pendant plusieurs heures après la transaction initiale, car le token offrait des opportunités limitées d'échange ou de trading.
Le portefeuille du pirate a été créé récemment, et la transaction UPC constitue le seul afflux de fonds, à l'exception d'une transaction test de 10 UPC quelques minutes avant l'exploitation principale. Le portefeuille n'a même pas ajouté d'ETH pour les frais de gaz. Il a interagi directement avec le contrat de token et a simplement assigné le transfert de UPC, sans étapes intermédiaires et avec des frais de gaz minimes.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
