UNCX Vesting V2 漏洞暴露份额记账缺陷，四链报告损失约150万美元

Immunefi 安全主管 Gonçalo Magalhães 表示，UNCX 的 Vesting V2 合约因份额记账缺陷遭到利用。提现后未扣减已释放份额，取消头寸时又重复扣减未解锁部分，导致池内剩余份额价值被夸大，攻击者可提取超过应得数量的代币。据报道，以太坊、BNB Chain、Base 和 Robinhood Chain 上损失约 150 万美元，涉及原始攻击者、复制钱包和 MEV 机器人。Magalhães 称核心问题是合约缺少跨函数的全局份额计数不变量，并建议先私下联系受影响团队以暂停攻击，公开提现警告为最后手段。UNCX 已提高费用、协调团队与执法及 SEAL 911，并称流动性锁定器和旧版 vesting 合约未受影响，计划公布技术发现与恢复方案。