Hợp đồng vesting token của UNCX bị tấn công, gây thiệt hại khoảng 86.000 USD (khoảng 115 triệu won).
SlowMist (慢雾) nêu trong nội dung đăng trên PANews rằng nguyên nhân là hàm VestingManager.cancel(uint256) không kiểm tra liệu phần quyền lợi còn lại của kế hoạch vesting có đủ để bù cho lượng token đã được phân phối hay không.
SlowMist cho biết kẻ tấn công đã gửi token trực tiếp vào hợp đồng quản lý để làm giảm tỷ lệ quy đổi quyền lợi trên mỗi token, sau đó thêm quyền lợi vào một kế hoạch ban đầu đã phân phối toàn bộ token rồi hủy kế hoạch đó. Quá trình này khiến tổng quyền lợi bị giảm quá mức, cho phép một kế hoạch khác do kẻ tấn công kiểm soát rút khỏi pool token chung nhiều token hơn lượng đã cam kết.
Comment 0