Компания UPCX Official потеряла 70 миллионов долларов в токенах UPC после несанкционированного доступа к смарт-trac

Децентрализованный платежный сервис UPCX пострадал от одной из самых крупных хакерских атак 2025 года. Злоумышленник получил доступ к смарт-trac, в результате чего стартап потерял 70 миллионов долларов в токенах UPC. 

проектаtrac. Платформа зафиксировала необычную активность вокруг одного из своих основных смарт-контрактовtracСистема обнаружила множество подозрительных транзакций, исходящих из некоторых кошельков проекта. 

Получив доступ к одному из адресов проекта, хакер обновилtracProxyAdmin и использовал полученные привилегии для вывода 18,4 млн UPC, что составляет 70 млн долларов США. По словам Сайверса, злоумышленник использовал функцию «withdrawByAdmin» для организации одной крупной транзакции, составляющей около 2,36% от общего объема токенов. Пострадавшие кошельки принадлежали руководству проекта UPCX. 

Средства пользователей в безопасности, но протокол приостановил внесение и снятие средств. 

🚨Предупреждение о безопасности: Обнаружена несанкционированная активность🚨

Компания UPCXdentнесанкционированную активность, связанную с нашим управляющим аккаунтом. В качестве меры предосторожности мы незамедлительно принимаем меры для обеспечения безопасности платформы.

🔹 Внесение и снятие средств на UPCX временно приостановлены.
🔹…

— UPCX® Official (@Upcxofficial) 1 апреля 2025 г.

Команда UPCX всё ещё расследует точную природу взлома и движение средств. После взлома токены UPC были размещены на одном адресе. UPC по-прежнему торгуется только на Gate.IO и Mexc, с ограниченными пулами ликвидности. Проект разрабатывается с конца 2023 года, но всплеск активности наблюдался только в первом квартале 2025 года. Однако он остаётся относительно малоизвестным по сравнению с другими платежными сервисами Web3.

После новостей об уязвимости собственный токен UPC упал на 5,1% до 3,52 доллара. Недавно токен торговался вблизи исторического максимума, поскольку проект стремилсяtracвнимание к своим продуктам и недавно запущенной основной сети. Продукт начал торговаться на более нишевых рынках всего неделю назад. UPCX нацелен на рынок Юго-Восточной Азии и планирует получить листинг в Японии.

Основная часть потерь от взлома связана с недавним ростом стоимости токена UPC. Исходя из его текущей оценки, это сделало актив болееtracдля хакеров. Рост стоимости UPC начался только в марте, достигнув пика в 5,31 доллара. Потеря стоимости токена дополнительно подорвала проект. 

Несмотря на наличие собственного кошелька и блокчейна, UPCX по-прежнему в основном зависит от экосистемы Ethereum . Токен распределен по более чем 40 000 кошельков, и блокчейн UPCX все еще стремится привлечь больше пользователей. Несовершенные смарт-tracи кошельки проекта также основаны на Ethereum. Недавний взлом привел к оттоку пользователей, сотни кошельков опустошили свои балансы UPCX. 

Компания UPCX может столкнуться с сильным давлением со стороны продавцов

Недавний взлом затронул токен UPC, который имеет крайне низкий объем свободно обращающихся токенов. 4,14 млн На момент взлома в обращении находилось Более 50% токенов хранятся в одном кластере, а другие крупные кошельки принадлежат команде разработчиков. 

Общий объем токенов составляет 780 миллионов, и они будут выпущены в течение следующих нескольких лет. Это делает недавний взлом особенно опасным, если злоумышленник попытается обменять средства. Большая часть токенов команды, первых спонсоров и экосистемы все еще находятся в статусе, постепенное разблокирование произойдет в 2025 году. 

После взлома кошелек хакера стал седьмым по величине среди всех владельцев. Все украденные токены UPC оставались в кошельке несколько часов после первоначальной транзакции, поскольку возможности обмена или торговли этими токенами были ограничены. 

Кошелек хакера был создан совсем недавно, и единственным источником средств была транзакция UPC, за исключением тестовой транзакции в течение 10 минут до основной атаки. Кошелек даже не добавлял ETH для оплаты комиссии за газ. Он напрямую взаимодействовал сtracтокена и просто осуществлял перевод UPC без каких-либо промежуточных этапов и с минимальной комиссией за газ.