Hacker rút 86,000 USD token bị khóa từ kho tiền điện tử chung

Một hacker đã rút khoảng 86,000 USD từ pool khoá token chung của UNCX Network trên Ethereum vào thứ Tư, lấy đi các token mà nhiều dự án khác đã khoá lại. Công ty bảo mật Blockaid thông báo vụ tấn công vẫn đang diễn ra.

UNCX, trước đây gọi là UniCrypt, cung cấp một dịch vụ để các dự án crypto khoá token của chính mình nhằm tránh việc người nội bộ bán sớm. Các hợp đồng của họ đang giữ tổng giá trị khoảng 179.7 triệu USD trên nhiều blockchain, trong đó riêng trên Ethereum là 111.4 triệu USD.

Làm thế nào hacker có thể rút token thuộc về người khác?

Theo Blockaid, toàn bộ số token bị mất đã được chuyển đi chỉ bằng một giao dịch duy nhất. Rất nhiều dự án khác cũng để token khoá của họ trong cùng một pool này.

Trước tiên, hacker đã mở nhiều vị trí vesting trong pool. Vị trí vesting là các ô giữ token, chỉ giải phóng token theo lịch cố định.

Tiếp theo đó, hacker giải phóng một vị trí lớn và nạp thêm token vào pool. Sau đó, họ huỷ một vị trí đã được nạp thêm này.

Hành động này đã để lại một vị trí rất nhỏ. Theo Blockaid, từ ô này, hacker có thể rút token thuộc về người dùng khác.

Chính hướng dẫn của UNCX mô tả token vesting là sẽ được khoá theo thời gian trong một hợp đồng đã được kiểm toán.

“không thể gửi, bán, thêm vào thanh khoản hoặc stake,” theo trích dẫn trong hướng dẫn tại đây.

Blockaid đã công khai hai ví có liên quan. Theo Etherscan, một trong số đó đang giữ khoảng 5,874 USD qua 8 giao dịch.

🚨 Blockaid detected an ongoing exploit on @UNCX_token on ethereum.~$86k drained from the shared vesting pool so far across 1 drain tx. Attack still ongoing. 🧵

— Blockaid (@blockaid_) October 14, 2026

Tại sao mất 86,000 USD vẫn là điều nghiêm trọng với các dự án nhỏ?

Tại thời điểm viết bài, UNCX vẫn chưa ra tuyên bố chính thức về vụ việc bị tấn công này.

Giá token của nền tảng này hầu như không bị ảnh hưởng. UNCX Network (UNCX) giao dịch ở mức 24.80 USD, tăng 0.16% trong 24 giờ, theo dữ liệu từ BeInCrypto. Giá trị vốn hoá thị trường vào khoảng 905,000 USD.

Một khoản lỗ nhỏ cũng đủ có thể khiến dự án sụp đổ. Sàn giao dịch phi tập trung Full Sail từng phải đóng cửa sau một vụ tấn công trị giá khoảng 91,000 USD hồi tháng 08/2023.

Các hợp đồng công nghệ cũ cũng từng bị tấn công. Notional Finance đã bị mất 1.73 triệu USD vì lỗi tràn số nguyên trong các hợp đồng cũ vào tháng 09/2023.

Các dịch vụ khoá token được tạo ra để nhà đầu tư nhỏ lẻ có thể kiểm tra rằng người nội bộ không thể xả token ra thị trường. Câu hỏi lớn hiện tại là những dự án nào đã bị mất token và liệu UNCX có thể ngăn chặn pool này trước khi hacker tiếp tục rút thêm hay không.