A carteira de criptomoedas multicadeia UvToken foi hackeada na quinta-feira, o ataque conseguiu roubar cerca de 5.011 tokens em BNB (1,45 milhão), os fundos já foram enviados para o Tornado Cash.
O incidente ocorreu na blockchain da BNB Chain na manhã de quinta-feira, conforme observado pelas empresas de segurança Ancilia e Peckshield. No twitter a equipe disse, “O projeto Eco Staking da UvTokenWallet foi hackeado, a situação está sob investigação e solicitamos a intervenção da Security Company. Os outros projetos verdes da UvTokenWallet não são afetados de forma alguma, obrigado por sua atenção. @Ancilialnc @BNBCHAIN”.
UvTokenWallet's Eco Staking project has been hacked, the situation is under investigation and We have requested the intervention of Security Company.
UvTokenWallet's other ecological projects have not been affected in any way,Thank you for Your attention.
@Ancilialnc @BNBCHAIN— UvToken (@UvTokenOfficial) October 27, 2022
Atualmente, as empresas Ancilia e Peckshield estão trabalhando para investigar a exploração. O UvToken permite que os usuários coloquem o token nativo em um contrato específico, que foi direcionado, observou PeckShield.
Ao que parece o invasor aproveitou uma falha em um contrato de staking do UvToken para autenticar adequadamente os dados de entrada. A empresa observou que o contrato pode conter um erro de lógica que permitiu que o hacker fizesse uma ligação maliciosa e apreendesse os fundos apostados.