ハッカーが水曜日にUNCX Networkの共有トークンベスティングプールから約8万6000ドルを流出させ、他プロジェクトがロックしたトークンを奪取した。セキュリティ企業のBlockaidによれば、攻撃は依然継続中という。
UNCX（旧称UniCrypt）は、暗号資産プロジェクト向けに、インサイダーによる早期売却を防ぐためのトークンロック提供事業を展開している。同社コントラクトには各チェーン合計で約1億7970万ドル、うちイーサリアム上には1億1140万ドルがロックされている。
攻撃者はどのように他者のトークンを引き出したのか
Blockaidによれば、流出は1回のドレイン取引によって発生した。複数プロジェクトのロック済みトークンが同一プールに集約されていた。
攻撃者はまず複数のベスティングポジション（一定期間ごとにトークンを解放するスロット）を開設した。
続いて、大口ポジションを解放し、追加のトークンをプールに投入。その後、残高を追加したポジションをキャンセルした。
この操作で、ごく小規模なポジションが残された。Blockaidによると、この小さなスロットから他ユーザーのトークンを引き出せる状態となった。
UNCX公式によると、ベスティング済みトークンは監査済みコントラクトでタイムロックされる仕様。
「送信や売却、流動性追加、ステーキングはできない」と、公式ガイドの一節で説明されている。リンク
Blockaidは2つの攻撃者ウォレットを特定。Etherscanによれば、そのうち1つは8件の取引で約5874ドルを保有していた。
🚨 Blockaid detected an ongoing exploit on @UNCX_token on ethereum.
— Blockaid (@blockaid_) October 14, 2026
~k drained from the shared vesting pool so far across 1 drain tx. Attack still ongoing. 🧵
8万6000ドル流出が小規模プロジェクトにもたらす影響
UNCXは本稿執筆時点で、本件流出に関する公式声明を出していない。
同プラットフォームのトークンはほぼ無風だった。UNCX Network（UNCX）は24時間で0.16％高の24.80ドルを維持。時価総額は約90万5000ドル。
UNCX Network（UNCX）価格推移 出典： BeInCrypto 少額流出でもプロジェクト存続に致命傷となりうる。分散型取引所Full Sailは、8月の約9万1000ドルのハッキング流出後に事業を畳んだ。
古い契約コードへの攻撃も目立つ。Notional Financeは9月、レガシー契約の整数型オーバーフロー脆弱性により約173万ドルを失った。
トークンロッカーは、インサイダーによる売り抜け防止を可視化する仕組み。問題は、どのプロジェクトが被害を受けたか、UNCXがさらなる引き出しを阻止できるかにある。
jp.beincrypto.com でLockridge Okothによるオリジナル記事 ハッカー、共有型暗号資産ボールトから8万6000ドル相当のロック済みトークンを流出 を読む