Bir hacker, çarşamba günü Ethereum’daki UNCX Network’ün ortak token hak ediş havuzundan yaklaşık 86.000 dolar çekti; başka projelerin kilitlediği token’lar da çalındı. Güvenlik firması Blockaid, saldırının hâlâ devam ettiğini bildirdi.
UNCX, eski adıyla UniCrypt, kripto projelerine, içeridekilerin erkenden satış yapamaması için token’larını kilitleyebilecekleri bir yol satıyor. UNCX’in kontrat’larında şu anda farklı blockchain’ler üzerinde toplam 179,7 milyon dolar tutar var; bunun 111,4 milyon doları Ethereum’da bulunuyor.
Saldırgan Başka Kullanıcılara Ait Token’ları Nasıl Çekti?
Blockaid, kaybın tek bir boşaltma (drain) işlemiyle yaşandığını açıkladı. Birçok projenin kilitli token’ları aynı havuzda tutuluyordu.
Saldırgan önce bu havuzda birden fazla hak ediş pozisyonu açtı. Hak ediş pozisyonu, token’ları belirli bir takvime göre kilitli tutan bir slot anlamına geliyor.
Sonrasında, saldırgan büyük bir pozisyonu serbest bırakıp havuza fazladan token gönderdi. Ardından, üzerine token eklediği bir pozisyonu iptal etti.
Bu hareketin ardından geride ufak bir pozisyon kaldı. Blockaid’e göre, kalan bu küçük slot başka kullanıcılara ait token’ları çekmeye imkân verdi.
UNCX’in kendi kılavuzunda ise hak edişli token’ların denetlenmiş bir kontratta zamana bağlı olarak kilitlendiği belirtiliyor.
Kılavuzda yer alan bir alıntıda şöyle deniyor: ‘gönderilemez, satılamaz, likiditeye eklenemez veya staking yapılamaz’.
Blockaid, iki saldırgan cüzdanı tespit etti. Etherscan, bunlardan birinin sekiz işlemde yaklaşık 5.874 dolar tuttuğunu gösterdi.
🚨 Blockaid detected an ongoing exploit on @UNCX_token on ethereum.
— Blockaid (@blockaid_) October 14, 2026
~k drained from the shared vesting pool so far across 1 drain tx. Attack still ongoing. 🧵
86.000 Dolar’lık Kayıp Küçük Projeler İçin Neden Hâlâ Kritik?
UNCX, haberin yayına alınma anında henüz bu istismar hakkında kamuya açık bir açıklama yapmamıştı.
Platformun kendi token’ı neredeyse hiç tepki vermedi. UNCX Network (UNCX), BeInCrypto verilerine göre son 24 saatte %0,16 yükselişle 24,80 dolar seviyesinden işlem görüyor. Toplam piyasa değeri ise yaklaşık 905.000 dolar olarak hesaplanıyor.
UNCX Network (UNCX) Fiyat Performansı. Kaynak: BeInCrypto Küçük kayıplar bile bir projeyi batırabiliyor. Merkeziyetsiz kripto para borsası Full Sail, ağustos ayında yaklaşık 91.000 dolarlık bir hack saldırısı sonrası faaliyetini sonlandırmıştı.
Daha eski akıllı kontrat kodları da darbeler alıyor. Notional Finance, eylül ayında eski kontratlarında integer overflow (taşma) hatası üzerinden 1,73 milyon dolar kaybetti.
Token locker’lar, yatırımcıların içeridekilerin toplu satışını engelleyip engelleyemeyeceğini görmesi için var. Şimdi ise asıl soru şu: Hangi projeler token kaybetti ve UNCX pool’dan daha fazla çekim yaşanmadan müdahale edebilecek mi?
Orijinal Hacker’dan Ortak Kripto Kasasında 86.000 Dolar’lık Kilitli Token Çıkışı hikayesini Lockridge Okoth tarafından tr.beincrypto.com ’da okuyun