UNCX V2质押漏洞暴露份额记账缺陷，报告称四链损失约150万美元

据Immunefi安全主管Gonçalo Magalhães透露，UNCX的Vesting V2合约近期遭利用，暴露出份额记账（share-accounting）缺陷，允许攻击者夸大其在池中的代币索赔。据报道，此次事件在四个区块链上累计损失约150万美元。

漏洞机制：提现与取消函数失衡

Magalhães解释称，弱点始于合约的释放函数，即受益人可提取归属计划下可用代币。提现后，函数未能从头寸计数器减去已释放份额。随后取消函数读取该未变值，再次减去未归属部分，扭曲了池的记账，膨胀了剩余份额价值。攻击者借此从池中残留头寸提取超出应得数量的代币。

具体而言，攻击者开设三个归属头寸，通过提现和取消函数牺牲其中两个，使剩余头寸获得“巨额利润”。核心失败在于合约缺乏跨函数一致的记账规则，未能维护全局份额计数器的不变性。

损失与波及范围

据The Crypto Times 10月15日报道，Blockaid估算损失约149万美元，涉及以太坊、BNB Chain、Base和Robinhood Chain。11笔抽干交易归因于原始攻击者、模仿钱包及最大可提取价值（MEV）机器人。

安全响应与调查建议

对于活跃漏洞，Magalhães建议首先私联受影响团队以暂停活动；若无渠道，则尝试联系公开的大储户；穷尽选项后才公开警告用户提现。他还指出，调查可通过交易历史区分原始攻击者与模仿者，但界限模糊。

责任与追偿

Magalhães认为，漏洞提供商与采用该基础设施的项目均有责任协作赔偿用户。审计服务并不保证“防故障代码”。UNCX回应称已提高费用以阻止进一步利用，并协调受影响团队、执法部门和SEAL 911，其流动性锁仓和旧版归属合约未受影响，计划发布技术发现与恢复计划。