UNCX Network 歸屬池遭利用，損失 8.6 萬美元，Blockaid 報導

攻擊者從一個共享的以太坊歸屬合約中盜走了五種代幣，該合約仍持有約325萬美元的資產

2026年10月14日週三 · 12:38 EDT · 閱讀時間 3 分鐘

在科技領域

根據安全公司 Blockaid 的說法，由 UNCX Network 營運的一個共享代幣歸屬池在以太坊上遭到利用，單筆交易中約有 8.6 萬美元價值的代幣被取出。

更令人不安的，是留下的那個數字。受影響的合約在資金被掏空後，仍持有約325萬美元的資產，而Blockaid在偵測到攻擊時，已將其標記為仍在進行中。

歸屬池漏洞的運作方式

Blockaid 於 2026 年 10 月 14 日通報了這起事件。該公司表示，一筆已識別的交易從資金池中取出了五種不同的代幣。

該方法依賴於扭曲合約自身的歸屬邏輯。據Blockaid稱，攻擊者開設了新的歸屬頭寸，按精心設計的順序釋放並捐贈代幣，隨後取消這些頭寸。正是在取消這一步，他人的資金流出了門外。這一過程使攻擊者得以提取其他用戶鎖定在同一池中的資產。

Blockaid 公開了攻擊者地址和一筆範例交易。這讓其他安全團隊和鏈上調查人員有具體線索可追查，儘管公布這些資訊本身並不能追回任何東西。

UNCX Network 自 2020 年起營運，是一個用於流動性鎖定和代幣歸屬的多鏈平台。該協議報告稱，自 2020 年以來，總鎖定價值超過 1.64 億美元，並創建了超過 74,000 個鎖定。

該漏洞利用針對的是共享歸屬池，而非個別鎖定機制或 UNCX 最為人所知的核心流動性功能。這項區別對於試圖判斷自身是否暴露於風險的用戶而言至關重要。

Blockaid 發布報告時，UNCX 團隊並未立即作出公開回應。

目前最直接的隱憂，是受影響合約中仍留存的約325萬美元。若如 Blockaid 在偵測時所指出的，攻擊路徑仍然敞開，那麼迄今已被轉走的8.6萬美元恐怕只是開場，而非全部損失。

使用 UNCX 進行歸屬的專案應檢查其代幣位於哪個合約中。個人鎖定與流動性鎖定並非此次通報的目標，但團隊會希望獲得確認，而非僅憑假設。

在已識別的交易中，有五種代幣被取走。對於流動性稀薄的小型項目而言，即使是規模不大的非計劃性釋出，也可能對價格構成壓力，儘管影響程度將取決於各代幣的市場深度。

更廣泛的教訓是結構性的。共享合約以隔離性換取便利性，而這次事件顯示了當內部記帳可被操縱時，這種交換的代價。創建、釋放、捐贈、取消：這些操作單獨聽起來都不具敵意，而這恰恰是使這一連串操作變得危險的原因。

即時監控的作用也格外突出。Blockaid在活動仍在進行時就捕捉到了它，並公布了地址和交易樣本。

接下來值得關注的是：UNCX 是否會發表聲明解釋該漏洞、合約中的剩餘餘額是否已獲得保障或轉移，以及受影響的專案是否獲得任何形式的補償。

披露：本文由Estefano Gomez編輯。如需了解我們如何創建和審查內容的更多信息，請參閱我們的編輯政策。