Команда криптовалютной платформы UPCX обнаружила подозрительную активность в аккаунте одного из администраторов. Согласно заявлению, активы пользователей не затронуты и остаются в безопасности.
Security Notice: Unauthorized Activity Detected
UPCX has identified unauthorized activity involving our management account. As a precautionary measure, we are taking immediate action to ensure platform security.
UPCX deposits and withdrawals are temporarily suspended.
— UPCX® Official (@Upcxofficial) April 1, 2025
Сервис временно приостановил депозиты и вывод средств.
Аналитики Cyvers также сообщили о серии подозрительных транзакций на платформе. По их данным, злоумышленник получил доступ к одному из адресов, обновил контракт «ProxyAdmin» и выполнил функцию «withdrawByAdmin». Это привело к переводу 18,4 млн UPC (~$70 млн) с трех разных счетов управления.
It appears that someone gained access to the address 0x4C....3583E, upgraded the 'ProxyAdmin' contract, and executed the 'withdrawByAdmin' function, resulting in the transfer of 18.4M… pic.twitter.com/ytCmwpNtE1
—
На данный момент все средства остаются на адресе получателя, никаких свопов пока не обнаружено, добавили в Cyvers.
Расследование инцидента продолжается.
Напомним, 30 марта DeFi-протокол SIR.trading потерял весь TVL на сумму $355 000 в результате взлома.