UPCX, децентрализованная платежная платформа, подверглась значительному нарушению безопасности, в результате которого было несанкционированно переведено около 70 миллионов долларов в токенах UPC. Инцидент, который был выявлен блокчейн-безопасной компанией Cyvers, подчеркивает продолжающиеся уязвимости в секторе криптовалют.
Ключевые моменты
-
UPCX потерял 70 миллионов долларов в токенах UPC из-за нарушения безопасности.
-
Хакер использовал уязвимость в контракте ProxyAdmin.
-
UPCX приостановил все депозиты и вывод средств в качестве меры предосторожности.
-
Инцидент вызвал опасения по поводу безопасности в пространстве Web3.
Обзор инцидента
1 апреля 2025 года UPCX сообщил, что несанкционированная сторона получила доступ к его управленческим аккаунтам, что привело к выводу 18,4 миллиона токенов UPC. Хакер смог обновить контракт ProxyAdmin, что позволило ему выполнить функцию, которая способствовала переводу средств из трех различных управленческих кошельков.
По данным Cyvers, компании по безопасности, которая обнаружила нарушение, злоумышленник выполнил функцию withdrawByAdmin, которая обычно зарезервирована для административных целей. Эта уязвимость позволила хакеру вывести значительную часть общего объема токенов UPCX, стоимостью около 70 миллионов долларов на момент атаки.
Немедленная реакция
В ответ на нарушение UPCX предпринял быстрые действия:
-
Приостановил все депозиты и вывод средств на платформе.
-
Выпустил заявление, чтобы успокоить пользователей, что их активы в безопасности и что расследование уже начато.
-
Взаимодействовал с экспертами по кибербезопасности для анализа нарушения и предотвращения будущих инцидентов.
Влияние на токен UPC
После новостей о взломе цена токенов UPC резко упала. Токен упал примерно на 7%, снизившись с около 4,06 долларов до минимума в 3,77 долларов. Это снижение отражает реакцию рынка на нарушение безопасности и неопределенность, окружающую будущее платформы.
Широкие последствия для криптоиндустрии
Этот инцидент служит ярким напоминанием о уязвимостях, существующих в секторах криптовалют и децентрализованных финансов (DeFi). Эксперты отметили, что такие нарушения часто происходят из-за скомпрометированных учетных данных или недостатков в механизмах контроля доступа. На самом деле, эти уязвимости стали причиной более 80% украденных средств в пространстве Web3 в последние годы.
Меир Долев, соучредитель и технический директор Cyvers, подчеркнул необходимость улучшения мер безопасности, включая:
-
Улучшенные разрешения для кошельков.
-
Внедрение протоколов мультиподписей.
-
Строгие процессы проверки транзакций.
Заключение
Пока расследование взлома UPCX продолжается, инцидент подчеркивает продолжающиеся проблемы, с которыми сталкиваются блокчейн-платформы в обеспечении безопасности активов пользователей. Поскольку кошелек хакера все еще содержит украденные токены UPC, криптосообщество остается в состоянии повышенной готовности, ожидая дальнейших событий. Команда UPCX стремится восстановить доверие и обеспечить безопасность своей платформы в условиях этого кризиса.
Источники
-
Платформа блокчейн-платежей UPCX подверглась атаке на 70 миллионов долларов, CoinJournal.
-
Хакер перевел 70 миллионов долларов из платежной платформы UPCX, Cointelegraph.
-
Последний крипто-взлом: хакеры украли 70 миллионов долларов из платежной платформы UPCX, The Crypto Times.
-
UPCX официально потерял 70 миллионов долларов в токенах UPC после несанкционированного доступа к смарт-контракту, Cryptopolitan.
-
Хакер перевел 70 миллионов долларов из платежной платформы UPCX — Новости TradingView, TradingView.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.