UPCX官方在未经授权访问智能合约后损失7000万美元UPC代币

UPCX去中心化支付服务遭受了2025年最严重的黑客攻击之一。一名恶意行为者获得了智能合约的访问权限，导致这家初创公司损失了7000万美元的UPC代币。 

Web3支付服务UPCX在未经授权访问项目的一个智能合约后，损失了7000万美元的UPC代币。 该平台在其主要智能合约之一周围检测到异常活动。系统检测到来自项目一些钱包的多个可疑交易。 

在获得项目一个地址的访问权限后，黑客升级了ProxyAdmin合约，并利用特权提取了1840万UPC，价值7000万美元。据Cyvers称，攻击者使用‘withdrawByAdmin’函数发起了一笔约占总供应量2.36%的大规模交易。受影响的钱包属于UPCX项目管理人员。 

用户资金安全，但协议已停止存款和取款。 

🚨安全通知：检测到未经授权的活动🚨

UPCX已识别出涉及我们管理账户的未经授权活动。作为预防措施，我们正在立即采取行动以确保平台安全。

🔹 UPCX存款和取款暂时暂停。
🔹…

— UPCX®官方 (@Upcxofficial) 4月1, 2025

UPCX团队仍在调查黑客攻击的确切性质和资金流动。利用漏洞后，UPC代币停在一个地址中。UPC仅在Gate.IO和Mexc上交易，流动性池有限。该项目自2023年底开始开发，但直到2025年第一季度才看到活动激增。然而，与其他Web3支付服务相比，它仍然相对不为人知。

受利用漏洞消息的影响，原生UPC代币下跌5.1%至3.52美元。该代币最近接近历史高点，因为该项目旨在吸引对其产品和新推出的主网的关注。该产品仅在上周开始在更小众的市场交易。UPCX瞄准东南亚市场，并旨在获得日本的上市。

黑客攻击造成的主要损失是由于近期UPC代币的上涨。根据其当前估值，这使得该资产对黑客更具吸引力。UPC仅在3月开始上涨，峰值达到5.31美元。代币价值的损失进一步破坏了该项目。 

尽管拥有原生钱包和链，UPCX仍然主要依赖以太坊生态系统。该代币分布在超过4万个钱包中，UPCX区块链仍旨在吸引更多用户。有缺陷的智能合约和项目钱包也基于以太坊。最近的黑客攻击导致用户流失，数百个钱包清空了他们的UPCX余额。 

UPCX可能面临重大抛售压力

最近的黑客攻击影响了流通量极低的UPC代币。在黑客攻击发生时，仅有约 4.14M 枚代币在流通。 超过50%的代币集中在一个集群中，其他大型钱包属于团队。 

代币总供应量为7.8亿枚，将在未来几年内逐步释放。如果攻击者试图兑换资金，最近的黑客攻击将产生特别大的影响。大多数团队、早期投资者和生态系统的代币仍处于归属期，2025年将迎来缓慢的解锁。 

exploit发生后，黑客钱包成为所有持有者中第七大钱包。所有被盗的UPC在初始交易后的数小时内仍保留在 钱包 中，因为该代币提供的兑换或交易机会有限。 

黑客的钱包是新创建的，UPC交易是唯一的资金流入，除了在主 exploit 前10分钟的一笔10 UPC的测试交易。该钱包甚至没有添加ETH作为Gas费。它直接与代币合约交互，简单地分配UPC的转账，没有中间步骤，且Gas费极低。