UNCX 合约漏洞致 8.6 万美元被盗，325 万资产悬停

据 Woofun AI 消息，2026 年 10 月 15 日，加密货币流动性锁定平台 遭遇严重智能合约漏洞攻击，导致价值 86,000 美元的资产被盗。该事件由撰稿人 Jamie Redman 披露，核心问题在于其共享归属期池的记账机制被恶意操纵，致使攻击者无需窃取私钥即可提取其他用户锁定的 Token。此次安全危机不仅暴露了去中心化金融基础设施中的深层逻辑缺陷，更让平台上剩余的巨额资产陷入不确定性之中。

安全公司 于 10 月 14 日率先发出警报，指出针对 UNCX 网络的漏洞攻击正在发生。攻击者利用系统缺陷，成功将少量剩余的 Token 份额转化为 86,000 美元的非法收益。

与此同时，安全研究机构 的研究人员深入分析后发现，该漏洞的根源在于有误的份额记账问题，这一缺陷直接导致 5 种不同 Token 的存款信息被泄露并遭到提取。更令人担忧的是，在 Blockaid 发现该攻击仍在持续时，受影响的以太坊智能合约中仍有大约 325 万美元的资产处于悬停状态。由于对该池中仍存在的 325 万美元资产存在疑问，UNCX 被迫暂时限制了新的归属期份额创建，以防止损失进一步扩大。

Woofun AI 整理数据显示，此次攻击涉及的资产规模远超初始预估，且剩余资产的安全性面临严峻挑战。

要理解此次攻击的破坏力，必须深入剖析 UNCX 的核心业务模式。该平台自 2020 年开始运营，原名为 ，主要为加密货币项目提供工具，用于锁定流动性并按照预定的时间表分配 Token。其服务旨在帮助项目创始人、开发者和投资者证明某些资产在约定日期之前无法被出售，从而建立市场信任。Token 归属期机制的运作方式与企业股票薪酬计划类似——接收方不会一次性获得所有资产，而是需要经过一段时间的等待才能逐步获取，这种安排能够有效防止过早出售资产，促使参与者长期支持项目的发展。UNCX 进一步推出了共享 Token 池机制，将这一逻辑推向极致：多个去中心化金融（DeFi）项目无需为每笔分配单独创建合约，只需将 Token 放入共同的智能合约基础设施中即可。每个份额都有各自的记录余额和释放时间表，而合约则负责为所有人进行统一记账。

这种方式虽然更加便捷，成本通常更低，也更容易管理，但也引入了系统性风险——一旦共享记账系统出现故障，属于不同项目的资金就可能会陷入同样的困境，形成连锁反应。

根据 Exvul 的技术分析，该漏洞的核心在于 UNCX 的 VestingManager 合约及其对已释放和已取消的 Token 份额的处理方式。这些份额代表了对该合约内持有的 Token 的记账权益，是资产归属权的数字凭证。攻击者首先创建了新的归属期份额，然后从一笔较大的份额中释放出部分 Token，随后又有更多 Token 被投入该池，同时之前已充值的某笔份额被取消。

这一系列精心设计的操作导致了严重的记账差异。安全研究人员解释称，合约的 release() 函数降低了全局 _totalTokenShares 的数值，但却没有相应地从该份额的 _depositedShares 记录中移除已释放的份额。当该份额后来被取消时，合约又使用了最初记录的存款金额来扣除份额，实际上相当于重复进行了同样的扣减操作。

此外，直接的 Token 捐赠进一步扰乱了记账逻辑。最终就形成了一个少量的剩余归属期份额，却能够声称拥有其他用户存款所对应的资产。用通俗的话来说，合约的账本不再能准确反映每个人应享有多少资产，攻击者找到了一种方法，让一个几乎为空的份额表现得好像拥有大量权益一样。整个过程无需窃取任何私钥，合约自身的数学运算错误就起到了关键作用，使得资产锁定机制变成了攻击者的提款机。