- 해커가 UPCX 스마트 계약을 장악하여 18.4M 개의 UPC 토큰 (가치 약 7,092만 달러) 을 이체했습니다.
- 이 프로젝트는 상대적으로 알려지지 않았으며 현재 더 공격적인 마케팅을 진행 중이며 악성 행위자의 주목을 받았습니다.
- UPC 는 제한된 거래 또는 DEX 스왑 옵션만 제공하므로 해커는 모든 토큰을 단일 이더리움 주소에 보유하고 있습니다.
UPCX 탈중앙화 결제 서비스는 2025년 가장 큰 해킹 사건 중 하나를 겪었습니다. 악의적인 행위자가 스마트 계약에 접근하여 스타트업이 7000만 달러 상당의 UPC 토큰을 손실하게 만들었습니다.
Web3 결제 서비스인 UPCX는 프로젝트의 스마트 계약 중 하나에 대한 승인되지 않은 접근으로 인해 7000만 달러 상당의 UPC 토큰을 손실했습니다. 플랫폼은 주요 스마트 계약 중 하나 주변에서 이상한 활동을 감지했습니다. 시스템은 프로젝트의 일부 지갑에서 시작된 여러 개의 의심스러운 거래를 감지했습니다.
해커는 프로젝트의 주소 중 하나에 접근한 후 ProxyAdmin 계약을 업그레이드하고 그 권한을 사용하여 1840만 UPC(가치 7000만 달러)를 인출했습니다. Cyvers에 따르면 공격자는 ‘withdrawByAdmin’ 함수를 사용하여 총 토큰 공급량의 약 2.36%에 해당하는 단일 대규모 거래를 지시했습니다. 영향을 받은 지갑들은 UPCX 프로젝트 관리팀의 것이었습니다.
사용자 자금은 안전하지만, 프로토콜은 입금과 출금을 중단했습니다.
🚨보안 공지: 승인되지 않은 활동 감지🚨
UPCX는 관리 계정과 관련된 승인되지 않은 활동을 확인했습니다. 예방 조치로 플랫폼 보장을 위해 즉각적인 조치를 취하고 있습니다.
🔹 UPCX 입금 및 출금이 일시적으로 중단되었습니다.
🔹…— UPCX® 공식 (@Upcxofficial) 4월 1일, 2025
UPCX 팀은 여전히 해킹의 정확한 성격과 자금 이동을 조사 중입니다. 익스플로잇 이후 UPC 토큰은 하나의 주소에 정지되었습니다. UPC는 여전히 Gate.IO와 Mexc에서만 거래되며 유동성 풀이 제한적입니다. 이 프로젝트는 2023년 후반부터 개발되어 왔지만 2025년 1분기에야 활동이 증가하기 시작했습니다. 그러나 여전히 다른 Web3 결제 서비스에 비해 비교적 알려지지 않았습니다.
익스플로잇 소식이 전해진 후, 네이티브 UPC 토큰은 5.1% 하락하여 3.52달러가 되었습니다. 이 토큰은 최근 최고가를 기록했으며, 프로젝트는 제품에 대한 관심과 새로 출시된 메인넷을 유치하려 했습니다. 제품은 지난 주에만 더 니치한 시장에서 거래되기 시작했습니다. UPCX는 동남아시아 시장을 목표로 하며 일본에서의 상장 획득을 목표로 하고 있습니다.
해킹으로 인한 손실의 대부분은 최근 UPC 토큰의 급등 때문입니다. 현재 평가 기준으로 이는 해커들에게 자산을 더 매력적으로 만들었습니다. UPC는 3월부터 급등하기 시작해 5.31달러까지 정점을 찍었습니다. 토큰 가치의 손실은 추가로 프로젝트를 약화시켰습니다.
네이티브 지갑과 체인을 보유하고 있음에도 불구하고, UPCX는 여전히 이더리움 생태계에 주로 의존하고 있습니다. 토큰은 4만 개 이상의 지갑으로 분산되어 있으며, UPCX 블록체인은 여전히 더 많은 사용자를 확보하려 노력 중입니다. 결함이 있는 스마트 계약과 프로젝트 지갑 역시 이더리움을 기반으로 합니다. 최근 해킹으로 인해 사용자 유출이 발생했으며, 수백 개의 지갑이 UPCX 잔액을 비웠습니다.
UPCX는 주요 매도 압력을 받을 수 있습니다
최근 해킹은 극도로 낮은 유동성을 가진 UPC 토큰에 영향을 미쳤습니다. 해킹 당시 유통량은 약 4.14M 토큰에 불과했습니다. 토큰의 50% 이상이 하나의 클러스터에 보유되어 있으며, 다른 대규모 지갑들은 팀의 것입니다.
토큰의 총 공급량은 7억 8000만 개로, 향후 몇 년 동안 점진적으로 출시됩니다. 이는 공격자가 자금을 스왑하려 할 경우 최근 해킹이 특히 큰 영향을 미칠 수 있음을 의미합니다. 팀의 대부분, 초기 후원자 및 생태계 토큰은 아직 보상 기간(vesting) 중이며, 2025년에 느린 속도로 언락됩니다.
익스플로잇 이후 해커의 지갑은 모든 보유자 중 7번째로 큰 지갑이 되었습니다. 훔친 모든 UPC는 초기 거래 후 지갑 시간 동안 해당 주소에 머물렀습니다. 이는 토큰이 스왑이나 거래를 위한 제한된 기회만 제공했기 때문입니다.
해커의 지갑은 새로 생성되었으며, UPC 거래는 메인 익스플로잇 10분 전의 10 UPC 테스트 거래를 제외하고 유일한 자금 유입입니다. 이 지갑은 가스비로 ETH조차 추가하지 않았습니다. 토큰 계약과 직접 상호작용하여 중개 단계 없이 최소한의 가스비로 UPC 이체만 할당했습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
