UNCX Network多链合约漏洞致80万美元代币被非法提取

10月14日，UNCX Network官方披露其Smart Token Vesting V2合约遭遇针对性攻击，攻击者通过分析公开的归属操作流程，构造出池内代币余额与记录份额之间的数据偏差，进而成功提取超出应有份额的代币资产。

跨链影响范围广泛，四条主网共涉10种代币

此次攻击波及Ethereum、BNB Chain、Base以及Robinhood四大网络，共计确认11笔异常提取交易，涉及10种不同代币，经济价值经核实达约80.76万美元。其中，BNB Chain链上损失最为严重，占总金额的56.75%。

非管理员权限调用，攻击路径依赖公开接口

所有涉事调用均未动用管理员权限或特权账户，攻击行为完全基于对公开归属逻辑的逆向利用，暴露出智能合约在透明性设计与风险控制之间的潜在矛盾。

白帽响应迅速，关键资产已部分归还

事件发生后，一名白帽安全研究人员主动介入，已将8214.35万枚X代币及23.8682枚ETH返还至指定地址。目前系统中暂无其他待处理的重大代币资产，整体风险处于可控状态。