UNCX 베스팅 계약 공격…피해액 약 8만6000달러

토큰포스트 속보 2026.10.15 14:55

UNCX의 토큰 베스팅 계약이 공격을 받아 약 8만6000달러의 피해가 발생했다. SlowMist는 베스팅 취소 함수의 지분 계산 오류가 원인이라고 밝혔다.

토포AI로 이 기사 더 깊이 읽기

UNCX의 토큰 베스팅 계약이 공격을 받아 약 8만6000달러(약 1억1500만원)의 피해가 발생했다.

SlowMist(慢雾)는 PANews에 공개한 내용에서 VestingManager.cancel(uint256) 함수가 베스팅 계획의 잔여 지분이 이미 지급된 물량을 충당하는지 확인하지 않은 점을 원인으로 지목했다.

SlowMist는 공격자가 관리 계약에 토큰을 직접 보내 토큰당 지분 환산율을 낮춘 뒤, 이미 전량 지급된 원래 계획에 지분을 추가하고 취소했다고 설명했다. 이 과정에서 전체 지분이 과도하게 줄어들어 공격자가 통제한 다른 계획이 공유 풀에서 약정량보다 많은 토큰을 인출할 수 있었다고 밝혔다.