UPCX Official теряет $70 млн в токенах UPC после несанкционированного доступа к смарт-контракту
- Хакер получил контроль над смарт-контрактом UPCX, переведя 18,4 млн токенов UPC на сумму $70,92 млн.
- Проект относительно неизвестен и в настоящее время активно продвигается, привлекая внимание злоумышленников.
- Хакер до сих пор удерживает все токены на одном адресе Ethereum, поскольку UPC предлагает ограниченные возможности для торговли или обмена через DEX.
Децентрализованная платежная служба UPCX стала жертвой одного из самых значительных взломов 2025 года. Злоумышленник получил доступ к смарт-контракту, в результате чего стартап потерял $70 млн в токенах UPC.
UPCX, сервис платежей Web3, потерял $70 млн в токенах UPC после несанкционированного доступа к одному из смарт-контрактов проекта. Платформа зарегистрировала необычную активность вокруг одного из своих основных смарт-контрактов. Система обнаружила несколько подозрительных транзакций, исходящих от некоторых кошельков проекта.
Получив доступ к одному из адресов проекта, хакер обновил контракт ProxyAdmin и использовал привилегии для вывода 18,4 млн UPC, что оценивается в $70 млн. Согласно Cyvers, атакующий использовал функцию ‘withdrawByAdmin’ для инициирования одной крупной транзакции на сумму около 2,36% от общего предложения токенов. Затронутые кошельки принадлежали руководству проекта UPCX.
Средства пользователей в безопасности, но протокол приостановил депозиты и выводы.
🚨Уведомление о безопасности: Обнаружена несанкционированная активность🚨
UPCX выявил несанкционированную активность, связанную с нашим управленческим аккаунтом. В качестве меры предосторожности мы принимаем немедленные действия для обеспечения безопасности платформы.
🔹 Депозиты и выводы средств в UPCX временно приостановлены.
🔹…— UPCX® Official (@Upcxofficial) Апрель 1, 2025
Команда UPCX все еще расследует точную природу взлома и движение средств. После эксплуатации токены UPC были переведены на один адрес. UPC все еще торгуется только на Gate.IO и Mexc с ограниченными пулами ликвидности. Проект разрабатывается с конца 2023 года, но заметный рост активности наблюдался только в первом квартале 2025 года. Однако он остается относительно неизвестным по сравнению с другими сервисами платежей Web3.
После новости об эксплуатации нативный токен UPC упал на 5,1% до $3,52. Недавно токен торговался возле исторического максимума, так как проект стремился привлечь внимание к своим продуктам и недавно запущенной основной сети. Продукт начал торговаться на более нишевых рынках всего на прошлой неделе. UPCX нацелен на рынок Юго-Восточной Азии и стремится получить листинги в Японии.
Основная часть потерь от взлома связана с недавним ростом цены токена UPC. Согласно его текущей оценке, это сделало актив более привлекательным для хакеров. UPC начал расти только в марте, достигнув пика в $5,31. Потеря стоимости токена дополнительно ударила по проекту.
Несмотря на наличие нативного кошелька и блокчейна, UPCX все еще в основном полагается на экосистему Ethereum. Токен распределен между более чем 40 тыс. кошельков, при этом блокчейн UPCX все еще стремится привлечь больше пользователей. Неисправные смарт-контракты и кошельки проекта также основаны на Ethereum. Недавний взлом привел к оттоку пользователей, сотни кошельков опустошили свои балансы UPCX.
UPCX может столкнуться с сильным давлением продаж
Недавний взлом повлиял на токен UPC, который имеет крайне низкую свободную плавающую цену. Только около 4.14M токенов находились в обращении на момент взлома. Более 50% токенов удерживаются в одном кластере, а другие крупные кошельки принадлежат команде.
Общее предложение токенов составляет 780 млн, которые будут выпущены в течение следующих нескольких лет. Это делает недавний взлом особенно влиятельным, если атакующий попытается обменять средства. Большая часть токенов команды, ранних инвесторов и экосистемы все еще находится в вестинге, с медленными разблокировками, запланированными на 2025 год.
После эксплуатации кошелек хакера стал седьмым по величине среди всех владельцев. Все украденные UPC все еще удерживались в кошелёк в течение нескольких часов после первоначальной транзакции, так как токен предлагал ограниченные возможности для обмена или торговли.
Кошелек хакера был создан недавно, а транзакция UPC была единственным притоком средств, за исключением тестовой транзакции на 10 UPC за несколько минут до основной эксплуатации. Кошелек даже не добавлял ETH для оплаты комиссий. Он напрямую взаимодействовал с контрактом токена и просто назначил передачу UPC, без промежуточных шагов и с минимальной комиссией.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
