Платежная платформа UPCX стала жертвой серьезной сетевой атаки, которая привела к похищению 18,4 млн токенов UPC на общую сумму $70 млн. Инцидент произошел, когда злоумышленник изменил настройки ProxyAdmin, получив доступ к административным аккаунтам.
Об этом сообщает Бизнес • Медиа
Согласно информации компании Cyvers, хакер смог осуществить несанкционированные действия, что привело к выведению значительных средств.
«Нашей системой зафиксировано несколько подозрительных транзакций», — сообщило Cyvers в своем официальном Twitter-аккаунте.
Команда UPCX подтвердила факт взлома, приостановила все депозиты и снятие средств, заверив, что активы пользователей не пострадали. После инцидента цена токена UPC снизилась с $4,02 до $3,77, однако на момент публикации актив торгуется по $3,83, а рыночная капитализация составляет $342 млн.
Эксперты Cyvers считают, что атака связана с компрометацией учетных данных или недостаточными мерами контроля доступа. По словам технического директора Cyvers Меира Долева, такие слабости приводят к 80% потерь Web3-проектов в 2024 году.
Схема взлома напоминает ранее зафиксированные атаки в этой индустрии, когда злоумышленники получали доступ к административным правам и вносили вредоносные изменения. Специалисты подчеркивают необходимость усиления защиты, включая мультиподпись и верификацию транзакций.
Сумма похищенного в случае UPCX вдвое превышает потери от взломов в марте 2025 года, когда общая сумма криптоактивов, пострадавших, составила $33 млн, по данным PeckShield.