UPCX，一个去中心化支付平台，遭遇了重大安全漏洞，导致约7000万美元的本地UPC代币被未经授权转移。该事件由区块链安全公司Cyvers标记，突显了加密货币行业持续存在的脆弱性。
关键要点
-
UPCX因安全漏洞损失7000万美元的UPC代币。
-
黑客利用了ProxyAdmin合约中的一个漏洞。
-
UPCX已暂停所有存款和取款以作预防。
-
该事件引发了对Web3领域安全的担忧。
事件概述
2025年4月1日，UPCX报告称，未经授权的人员访问了其管理账户，导致1840万UPC代币被提取。黑客成功升级了ProxyAdmin合约，使他们能够执行一个功能，从三个不同的管理钱包中转移资金。
根据检测到该漏洞的安全公司Cyvers的说法，攻击者执行了通常保留给管理目的的withdrawByAdmin功能。这一漏洞使黑客能够抽走UPCX总代币供应的相当一部分，当时价值约7000万美元。
即时响应
针对这一漏洞，UPCX迅速采取了行动：
-
暂停平台上的所有存款和取款。
-
发布声明以安抚用户，确保他们的资产安全，并表示正在进行调查。
-
与网络安全专家合作，分析漏洞并防止未来事件。
对UPC代币的影响
在黑客事件的消息传出后，UPC代币的价格经历了急剧下跌。代币价格下跌约7%，从约4.06美元降至3.77美元的低点。这一下降反映了市场对安全漏洞的反应以及对平台未来的不确定性。
对加密行业的更广泛影响
这一事件提醒人们，加密货币和去中心化金融（DeFi）领域存在的脆弱性。专家指出，这类漏洞通常源于被盗的凭证或缺陷的访问控制机制。事实上，这些脆弱性在近年来导致了超过80%的Web3空间被盗资金。
Cyvers的联合创始人兼首席技术官Meir Dolev强调了加强安全措施的必要性，包括：
-
改善钱包权限。
-
实施多重签名协议。
-
严格的交易验证流程。
结论
随着对UPCX黑客事件的调查继续进行，该事件突显了区块链平台在保护用户资产方面面临的持续挑战。由于黑客的钱包仍持有被盗的UPC代币，加密社区保持高度警惕，期待进一步的发展。UPCX团队致力于恢复信任，并确保其平台的安全，以应对这一危机。
来源
-
区块链支付平台UPCX被利用，损失7000万美元, CoinJournal.
-
黑客从支付平台UPCX转移7000万美元, Cointelegraph.
-
最新加密漏洞：黑客从支付平台UPCX盗取7000万美元, The Crypto Times.
-
UPCX官方因未经授权的智能合约访问损失7000万美元的UPC代币, Cryptopolitan.
-
黑客从支付平台UPCX转移7000万美元 — TradingView新闻, TradingView.
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。