UPCX, una piattaforma di pagamento decentralizzata, ha subito una significativa violazione della sicurezza, che ha portato al trasferimento non autorizzato di circa 70 milioni di dollari in token UPC nativi. L'incidente, segnalato dalla società di sicurezza blockchain Cyvers, evidenzia le vulnerabilità persistenti nel settore delle criptovalute.
Punti Chiave
-
UPCX ha perso 70 milioni di dollari in token UPC a causa di una violazione della sicurezza.
-
Il hacker ha sfruttato una vulnerabilità nel contratto ProxyAdmin.
-
UPCX ha sospeso tutti i depositi e i prelievi come precauzione.
-
L'incidente ha sollevato preoccupazioni sulla sicurezza nello spazio Web3.
Panoramica Dell'Incidente
Il 1 aprile 2025, UPCX ha riportato che una parte non autorizzata aveva accesso ai suoi conti di gestione, portando al prelievo di 18,4 milioni di token UPC. Il hacker è riuscito ad aggiornare il contratto ProxyAdmin, il che gli ha permesso di eseguire una funzione che ha facilitato il trasferimento di fondi da tre diversi portafogli di gestione.
Secondo Cyvers, la società di sicurezza che ha rilevato la violazione, l'attaccante ha eseguito la funzione withdrawByAdmin, che è tipicamente riservata a scopi amministrativi. Questo exploit ha permesso al hacker di drenare una parte significativa dell'offerta totale di token di UPCX, valutata intorno ai 70 milioni di dollari al momento dell'attacco.
Risposta Immediata
In risposta alla violazione, UPCX ha preso misure rapide:
-
Sospendendo tutti i depositi e i prelievi sulla piattaforma.
-
Emettendo una dichiarazione per rassicurare gli utenti che i loro beni erano al sicuro e che era in corso un'indagine.
-
Collaborando con esperti di cybersecurity per analizzare la violazione e prevenire futuri incidenti.
Impatto Sul Token UPC
Dopo la notizia dell'hack, il prezzo dei token UPC ha subito un forte calo. Il token è sceso di circa il 7%, passando da circa 4,06 dollari a un minimo di 3,77 dollari. Questo calo riflette la reazione del mercato alla violazione della sicurezza e l'incertezza riguardante il futuro della piattaforma.
Implicazioni Più Ampie Per L'Industria Cripto
Questo incidente serve come un chiaro promemoria delle vulnerabilità che esistono all'interno del settore delle criptovalute e della finanza decentralizzata (DeFi). Gli esperti hanno notato che tali violazioni derivano spesso da credenziali compromesse o meccanismi di controllo degli accessi difettosi. Infatti, queste vulnerabilità sono state responsabili di oltre l'80% dei fondi rubati nello spazio Web3 negli ultimi anni.
Meir Dolev, co-fondatore e CTO di Cyvers, ha sottolineato la necessità di misure di sicurezza migliorate, tra cui:
-
Permessi di portafoglio migliorati.
-
Implementazione di protocolli multisignature.
-
Processi di validazione delle transazioni rigorosi.
Conclusione
Man mano che l'indagine sull'hack di UPCX continua, l'incidente sottolinea le sfide persistenti affrontate dalle piattaforme blockchain nel garantire i beni degli utenti. Con il portafoglio del hacker che detiene ancora i token UPC rubati, la comunità cripto rimane in allerta, in attesa di ulteriori sviluppi. Il team di UPCX è impegnato a ripristinare la fiducia e garantire la sicurezza della propria piattaforma mentre affronta questa crisi.
Fonti
-
Piattaforma di pagamenti blockchain UPCX sfruttata per 70 milioni di dollari, CoinJournal.
-
Hacker trasferisce 70 milioni di dollari dalla piattaforma di pagamento UPCX, Cointelegraph.
-
Ultimo exploit cripto: hacker rubano 70 milioni dalla piattaforma di pagamento UPCX, The Crypto Times.
-
UPCX ufficiale perde 70 milioni di dollari in token UPC dopo accesso non autorizzato al contratto intelligente, Cryptopolitan.
-
Hacker trasferisce 70 milioni di dollari dalla piattaforma di pagamento UPCX — TradingView News, TradingView.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.