UPCX Official perde 70M di token UPC dopo accesso non autorizzato al contratto intelligente
- Un hacker ha preso il controllo di un contratto intelligente UPCX, trasferendo 18,4M token UPC per un valore di 70,92M di dollari.
- Il progetto è relativamente sconosciuto e si sta attualmente promuovendo in modo più aggressivo, attirando l'attenzione di un cattivo attore.
- L'hacker detiene ancora tutti i token su un singolo indirizzo Ethereum, poiché UPC offre opzioni di trading o swap DEX limitate.
Il servizio di pagamento decentralizzato UPCX ha subito uno degli hack più significativi del 2025. Un malintenzionato ha ottenuto l'accesso a un contratto intelligente, causando alla startup la perdita di 70M di token UPC.
UPCX, un servizio di pagamento Web3, ha perso 70M di token UPC dopo un accesso non autorizzato a uno dei contratti intelligenti del progetto. La piattaforma ha registrato attività insolite intorno a uno dei suoi principali contratti intelligenti. Il sistema ha rilevato diverse transazioni sospette originate da alcuni portafogli del progetto.
Dopo aver ottenuto l'accesso a uno degli indirizzi del progetto, l'hacker ha aggiornato il contratto ProxyAdmin e sfruttato i privilegi per prelevare 18,4M di UPC, valutati 70 milioni di dollari. Secondo Cyvers, l'attaccante ha utilizzato la funzione 'withdrawByAdmin' per ordinare una singola transazione su larga scala pari a circa il 2,36% dell'offerta totale di token. I portafogli interessati appartenevano al management del progetto UPCX.
I fondi degli utenti sono al sicuro, ma il protocollo ha interrotto depositi e prelievi.
🚨Avviso di sicurezza: attività non autorizzata rilevata🚨
UPCX ha identificato attività non autorizzate che coinvolgono il nostro account di gestione. Come misura precauzionale, stiamo adottando azioni immediate per garantire la sicurezza della piattaforma.
🔹 Depositi e prelievi UPCX sono temporaneamente sospesi.
🔹…— UPCX® Official (@Upcxofficial) Aprile 1, 2025
Il team di UPCX sta ancora indagando sulla natura esatta dell'attacco e sul movimento dei fondi. Dopo l'exploit, i token UPC sono stati parcheggiati in un unico indirizzo. UPC è ancora scambiato solo su Gate.IO e Mexc, con pool di liquidità limitati. Il progetto si sta sviluppando dalla fine del 2023, ma ha visto un aumento delle attività solo nel primo trimestre del 2025. Tuttavia, rimane relativamente sconosciuto rispetto ad altri servizi di pagamento Web3.
A seguito della notizia dell'exploit, il token nativo UPC è crollato del 5,1% a $3,52. Il token ha recentemente negoziato vicino al massimo storico, mentre il progetto mirava ad attirare l'attenzione sui suoi prodotti e sulla nuova mainnet lanciata. Il prodotto ha iniziato a essere scambiato su mercati più di nicchia solo nella scorsa settimana. UPCX punta al mercato sud-orientale asiatico e mira a ottenere quotazioni in Giappone.
La maggior parte delle perdite dovute all'hack è legata alla recente corsa rialzista del token UPC. In base alla sua attuale valutazione, ciò ha reso l'asset più attraente per gli hacker. La corsa rialzista del token UPC è iniziata solo a marzo, raggiungendo un picco a $5,31. La perdita di valore del token ha inoltre compromesso il progetto.
Nonostante disponga di un wallet nativo e di una propria blockchain, UPCX fa ancora largamente affidamento sull'ecosistema Ethereum. Il token è distribuito su oltre 40K wallet, mentre la blockchain UPCX mira ancora ad acquisire più utenti. Gli smart contract difettosi e i wallet del progetto sono anch'essi basati su Ethereum. Il recente hack ha portato a un deflusso di utenti, con centinaia di wallet che hanno svuotato il loro saldo UPCX.
UPCX potrebbe subire una forte pressione di vendita
Il recente hack ha colpito il token UPC, che ha una flottante estremamente bassa. Solo circa 4.14M token erano in circolazione al momento dell'hack. Più del 50% dei token è detenuto in un unico cluster, mentre altri grandi wallet appartengono al team.
L'offerta totale di token è di 780M, da rilasciare nei prossimi anni. Questo rende l'hack recente particolarmente influente se l'attaccante tenta di scambiare i fondi. La maggior parte dei token del team, dei primi sostenitori e dell'ecosistema sono ancora vincolati, con sblocchi graduali previsti nel 2025.
A seguito dell'exploit, il wallet dell'hacker è il settimo più grande tra tutti i proprietari. Tutti gli UPC rubati erano ancora detenuti nel wallet per ore dopo la transazione iniziale, poiché il token offriva opportunità limitate per lo scambio o il trading.
Il wallet dell'hacker è stato creato di recente e la transazione UPC rappresenta l'unica entrata di fondi, fatta eccezione per una transazione di test di 10 UPC pochi minuti prima dell'exploit principale. Il wallet non ha nemmeno aggiunto ETH per le spese di gas. Ha interagito direttamente con il contratto del token e ha semplicemente assegnato il trasferimento di UPC, senza passaggi intermedi e con una spesa di gas minima.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
