UPCX Oficial perde $70M em tokens UPC após acesso não autorizado ao contrato inteligente
- Um hacker assumiu o controle de um contrato inteligente UPCX, transferindo 18,4 milhões de tokens UPC valendo $70,92 milhões.
- O projeto é relativamente desconhecido e está atualmente se promovendo de forma mais agressiva, atraindo a atenção de um ator mal-intencionado.
- O hacker ainda detém todos os tokens em um único endereço Ethereum, já que o UPC oferece opções limitadas de negociação ou troca em DEX.
O serviço de pagamento descentralizado UPCX sofreu um dos hacks mais significativos de 2025. Um ator malicioso ganhou acesso a um contrato inteligente, fazendo com que a startup perdesse $70M em tokens UPC.
A UPCX, um serviço de pagamento Web3, perdeu $70M em tokens UPC após acesso não autorizado a um dos contratos inteligentes do projeto. A plataforma registrou atividade incomum em torno de um de seus principais contratos inteligentes. O sistema detectou várias transações suspeitas originadas de algumas das carteiras do projeto.
Após ganhar acesso a um dos endereços do projeto, o hacker atualizou o contrato ProxyAdmin e usou os privilégios para retirar 18,4M de UPC, avaliados em $70M. De acordo com a Cyvers, o atacante usou a função ‘withdrawByAdmin’ para ordenar uma única transação de grande escala de cerca de 2,36% do fornecimento total de tokens. As carteiras afetadas pertenciam à gestão do projeto UPCX.
Os fundos dos usuários estão seguros, mas o protocolo parou depósitos e retiradas.
🚨Aviso de Segurança: Atividade Não Autorizada Detectada🚨
A UPCX identificou atividade não autorizada envolvendo nossa conta de gestão. Como medida preventiva, estamos tomando ações imediatas para garantir a segurança da plataforma.
🔹 Depósitos e retiradas da UPCX estão temporariamente suspensos.
🔹…— UPCX® Oficial (@Upcxofficial) Abril 1, 2025
A equipe da UPCX ainda está investigando a natureza exata do hack e o movimento dos fundos. Após a exploração, os tokens UPC foram estacionados em um endereço. O UPC ainda é negociado apenas na Gate.IO e Mexc, com pools de liquidez limitados. O projeto está em desenvolvimento desde o final de 2023, mas só viu um aumento na atividade no primeiro trimestre de 2025. No entanto, permanece relativamente desconhecido em comparação com outros serviços de pagamento Web3.
Após a notícia da exploração, o token nativo UPC caiu 5,1% para $3,52. O token negociou recentemente perto de uma máxima histórica, já que o projeto buscava atrair atenção para seus produtos e sua mainnet recém-lançada. O produto começou a ser negociado em mercados mais nichados apenas na semana passada. A UPCX tem como alvo o mercado do Sudeste Asiático e visa obter listagens no Japão.
A maior parte das perdas do hack deve-se à recente alta do token UPC. Com base em sua avaliação atual, isso tornou o ativo mais atraente para os hackers. O UPC só começou a subir em março, atingindo o pico de $5,31. A perda de valor do token também desestabilizou o projeto.
Apesar de ter uma carteira nativa e uma cadeia própria, a UPCX ainda depende principalmente do ecossistema Ethereum. O token está distribuído por mais de 40 mil carteiras, com a blockchain UPCX ainda buscando ganhar mais usuários. Os contratos inteligentes defeituosos e as carteiras do projeto também são baseados em Ethereum. O hack recente levou a um fluxo de saída de usuários, com centenas de carteiras esvaziando seus saldos UPCX.
A UPCX pode enfrentar forte pressão de venda
O hack recente afetou o token UPC, que tem uma oferta circulante extremamente baixa. Apenas cerca de 4.14M tokens estavam em circulação no momento do hack. Mais de 50% dos tokens estão retidos em um único cluster, com outras grandes carteiras pertencentes à equipe.
O fornecimento total de tokens é de 780M, a ser liberado nos próximos anos. Isso torna o hack recente especialmente influente se o atacante tentar trocar os fundos. A maioria da equipe, primeiros apoiadores e tokens do ecossistema ainda está em vesting, com desbloqueios lentos previstos para 2025.
Após a exploração, a carteira do hacker é a sétima maior entre todos os proprietários. Todo o UPC roubado ainda estava retido na carteira por horas após a transação inicial, já que o token oferecia oportunidades limitadas de troca ou negociação.
A carteira do hacker foi criada recentemente, e a transação UPC é a única entrada de fundos, com exceção de uma transação de teste de 10 UPC minutos antes da exploração principal. A carteira nem sequer adicionou ETH para taxas de gás. Ela interagiu diretamente com o contrato do token e simplesmente atribuiu a transferência de UPC, sem etapas intermediárias e com uma taxa de gás mínima.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
