UNCX Network V2因共享账户会计漏洞损失86,000美元

区块链文库报道:

UNCX Network V2 因共享会计漏洞损失 86,000 美元

根据 DeFiLlama 的漏洞追踪器记录,UNCX Network V2 于 2026 年 10 月 14 日遭遇智能合约漏洞攻击,导致损失 86,000 美元。此次事件被归类为“代币与份额会计”(Token & Share Accounting)类别,具体技术细节标记为项目基于 Solidity 的智能合约中的“份额计算错误”(Incorrect Share Accounting)。

漏洞原理分析

此类共享会计漏洞通常源于智能合约在计算池化资产(如流动性池或质押金库)的所有权份额分配或赎回时的错误。这些错误往往由舍入误差、算术逻辑缺陷或未处理极端情况(如连续发生极小或极大的存取款操作)的逻辑疏忽引起。一旦遭到利用,攻击者可操纵份额计算机制,提取比实际存入金额更多的价值,从而凭空制造出对底层资产的未授权索取权。

行业影响与背景

UNCX Network 主要为其他项目提供基础设施服务,例如代币锁定功能。该服务允许项目团队将自有代币或流动性提供者头寸锁定一段特定时间,以公开展示其承诺并降低突发性代币抛售或流动性撤出的风险。鉴于 UNCX 的基础设施被广泛使用,此次漏洞的影响不仅限于直接的美元损失,还可能间接损害依赖其服务的项目信誉,引发用户对底层锁定机制安全性的质疑。

后续情况

DeFiLlama 的追踪记录显示,涉及的合约语言为 Solidity,这是以太坊及兼容链上绝大多数智能合约所使用的编程语言,但记录中未指明具体的区块链网络。尽管 86,000 美元的损失相较于 2026 年发生的数千万甚至上亿美元的大型 DeFi 漏洞而言较为轻微,但任何成功的份额会计漏洞利用都可能促使业界对其他采用类似代码模式的协议进行更广泛的审查。截至目前,尚未有官方渠道披露资金是否已被追回、冻结或仍由攻击者持有,也未说明项目方采取了何种补救措施。

© 版权声明
THE END
喜欢就支持一下吧
分享