- ハッカーがUPCXスマートコントロールの制御権を奪い、価値7,092万ドルのUPCトークン1,840万個を移転しました。
- このプロジェクトは比較的無名であり、現在より積極的なマーケティングを展開しているため、悪意ある行為者の注目を集めています。
- UPCは取引やDEXスワップの選択肢が限られているため、ハッカーはすべてのトークンを単一のEthereumアドレスに保持しています。
UPCXの分散型決済サービスは、2025年で最も重大なハッキングの1つに見舞われた。悪意のあるアクターがスマートコントラクトにアクセスし、スタートアップが7000万ドル相当のUPCトークンを損失した。
Web3決済サービスであるUPCXは、プロジェクトのスマートコントラクトの1つへの不正アクセスにより、7000万ドル相当のUPCトークンを損失した。 プラットフォームは、主要なスマートコントラクトの1つを中心に異常なアクティビティを検出した。システムは、プロジェクトのいくつかのウォレットから発信された複数の不審なトランザクションを検出した。
プロジェクトのアドレスの1つへのアクセスを取得した後、ハッカーはProxyAdminコントラクトをアップグレードし、その特権を使用して18.4MのUPC（価値7000万ドル）を引き出した。Cyversによると、攻撃者は「withdrawByAdmin」関数を使用して、総トークン供給量の約2.36%に相当する単一の大口トランザクションを指示した。影響を受けたウォレットは、UPCXプロジェクトの管理チームに属していた。
ユーザーの資金は安全だが、プロトコルは入金と出金を停止した。
🚨セキュリティ通知：不正アクティビティが検出されました🚨
UPCXは、管理アカウントに関連する不正アクティビティを特定した。予防措置として、プラットフォームのセキュリティを確保するために直ちに行動を起こしている。
🔹 UPCXの入金と出金は一時停止されています。
🔹…— UPCX® Official (@Upcxofficial) 4月 1日, 2025
UPCXチームは、ハッキングの正確な性質と資金の移動についてまだ調査中である。エクスプロイト後、UPCトークンは1つのアドレスに預けられた。UPCは現在、Gate.IOとMexcでのみ取引されており、流動性プールは限られている。このプロジェクトは2023年後半から開発されてきたが、2025年第1四半期にのみアクティビティの増加が見られた。しかし、他のWeb3決済サービスと比較すると依然として比較的無名である。
エクスプロイトのニュースを受け、ネイティブのUPCトークンは5.1%下落し、3.52ドルとなった。このトークンは最近、プロジェクトがその製品と新たにローンチされたメインネットへの注目を集めることを目指す中で、過去最高値付近で取引されていた。製品は先週のみ、よりニッチな市場で取引を開始した。UPCXは東南アジア市場を対象としており、日本での上場獲得を目指している。
ハッキングによる損失の大部分は、最近のUPCトークンのラリーによるものである。現在の評価額に基づくと、これはハッカーにとって資産をより魅力的なものにした。UPCは3月にラリーを開始し、5.31ドルでピークに達した。トークン価値の損失はさらにプロジェクトを崩壊させた。
ネイティブのウォレットとチェーンを有しているにもかかわらず、UPCXは依然として主にイーサリアムエコシステムに依存している。トークンは4万を超えるウォレットに分散されており、UPCXブロックチェーンは依然としてより多くのユーザーを獲得しようとしている。欠陥のあるスマートコントラクトとプロジェクトのウォレットもイーサリアムに基づいている。最近のハッキングによりユーザーの流出が生じ、数百のウォレットがUPCX残高を空にした。
UPCXは大きな売り圧力に見舞われる可能性がある
最近のハッキングは、極めて低いフローティングサプライを持つUPCトークンに影響を与えた。ハッキング当時、流通していたのは 4.14M トークンだけだった。 トークンの50%以上が1つのクラスターに保有されており、他の大口ウォレットはチームに属している。
トークンの総供給量は7億8000万個で、今後数年間でリリースされる。これは、攻撃者が資金をスワップしようとした場合、最近のハッキングが特に影響を与えることを意味する。チームの大部分、初期の支援者、およびエコシステムのトークンは依然としてベスティングされており、2025年にゆっくりとアンロックされる。
エクスプロイト後、ハッカーのウォレットはすべての保有者の中で7番目に大きな規模となった。盗まれたすべてのUPCは、 ウォレット の間、初期トランザクションから数時間保持されたままだった。これは、トークンがスワップや取引のための限られた機会しか提供していなかったためである。
ハッカーのウォレットは新しく作成されたものであり、UPCトランザクションはメインエクスプロイトの10分前に10 UPCのテストトランザクションが行われたことを除き、資金の唯一の流入源である。ウォレットはガス代としてETHさえ追加していなかった。それはトークンコントラクトと直接相互作用し、仲介ステップなしで最小限のガス料金でUPCの転送を単に割り当てただけだった。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
