UNCX Vesting V2 Açığı ve 1.5 Milyon Dolarlık Vurgun

Immunefi güvenlik şefi Gonçalo Magalhães, UNCX Vesting V2 protokolünde yaşanan kritik bir açığın detaylarını paylaştı. Dört farklı ağda toplamda yaklaşık 1.5 milyon dolar değerinde fonun bu açıkl nedeniyle sömürüldüğü belirtildi.

Sözleşmedeki hatanın, kullanıcılar kilitli token'larını çektiğinde veya pozisyonlarını iptal ettiğinde pay sayaçlarının tutarsız kalmasından kaynaklandığı ifade edildi. Saldırganlar bu açığı kullanarak havuzdaki token değerini yapay olarak şişirdi ve hak etmediklerinden çok daha fazla fonu çekmeyi başardı.

Yaşanan bu olay, DeFi ekosisteminde akıllı sözleşme denetimlerinin ve tedarikçi seçiminin ne kadar hayati olduğunu bir kez daha gözler önüne serdi.