币圈界报道：

UNCX Network Vesting V2 合约遭多链攻击，逾百万美元资产被盗

区块链安全机构 Blockaid 于2026年10月15日披露，前身为 Unicrypt 的 UNCX Network 其 Vesting V2 合约在四条主流区块链上遭遇恶意利用，累计造成约149万美元的经济损失。事件始于以太坊网络的8.6万美元初始损失，随后因仿冒钱包与MEV机器人大量参与，损失规模迅速膨胀至原值的17倍以上。

核心漏洞源于记账逻辑错位，非私钥泄露

调查发现，问题出在用于管理代币释放时间表的共享池合约——VestingManager 中。该合约在执行释放操作时，仅减少全局份额总量，却未同步清除已释放头寸对应的存款记录。这一疏漏导致后续取消操作可对同一份额进行二次扣减，形成可重复提取的漏洞。

攻击者通过构造释放、大额释放、代币回充及取消流程，生成微小但可重复使用的残余头寸，从而提取本应归属于其他用户的代币。整个过程无需破解私钥或侵入钱包，完全依赖合约自身的计账缺陷实现资金转移。

跨链影响广泛，主要集中在币安链与以太坊

根据数据统计，损失分布为：币安智能链（BNB Smart Chain）约96.9万美元，以太坊网络24.2万美元，Robinhood Chain 16.9万美元，Base 网络11.4万美元。共计11笔异常交易涉及伪造地址和自动化交易机器人。

受影响的代币包括以太坊上的 pepecoin、EDGEN、ZC、X、LO0P 和 PAAL；Base 上的 IMO；币安链上的 BTCLE；以及 Robinhood Chain 上的 CASHCAT 与 RKST。

UNCX 表示，其流动性锁定器及传统 vesting 合约未受波及。为防止漏洞进一步被滥用，平台已将新合约费用门槛提升至每笔超过1,000 ETH，彻底关闭绕费路径，并将代币手续费上调至合约允许的5%上限。截至报告时，以太坊受影响合约中仍存有约325万美元待分配资金。

追偿进展滞后，建议投资者暂避风险

目前，原始攻击者及各链上的仿冒账户均未返还任何资金。平台呼吁用户在相关项目方发布明确指引前，避免参与受影响的代币池交易。

预计本周内将发布完整事故报告，内容涵盖技术分析、财务明细及资金追回策略。此次事件再次凸显，即使在无钱包入侵的情况下，共享型智能合约仍可能因底层逻辑缺陷引发大规模资金流失，警示行业需加强对基础协议的安全审计。