UPCX остановила операции после несанкционированного вывода $70 млн

Команда криптовалютной платформы UPCX обнаружила подозрительную активность в аккаунте одного из администраторов. Согласно заявлению, активы пользователей не затронуты и остаются в безопасности.

Security Notice: Unauthorized Activity DetectedUPCX has identified unauthorized activity involving our management account. As a precautionary measure, we are taking immediate action to ensure platform security. UPCX deposits and withdrawals are temporarily suspended.…

Сервис временно приостановил депозиты и вывод средств. 

Аналитики Cyvers также сообщили о серии подозрительных транзакций на платформе. По их данным, злоумышленник получил доступ к одному из адресов, обновил контракт «ProxyAdmin» и выполнил функцию «withdrawByAdmin». Это привело к переводу 18,4 млн UPC (~$70 млн) с трех разных счетов управления. 

ALERTOur system has detected multiple suspicious transactions involving @Upcxofficial It appears that someone gained access to the address 0x4C….3583E, upgraded the 'ProxyAdmin' contract, and executed the 'withdrawByAdmin' function, resulting in the transfer of 18.4M… pic.twitter.com/ytCmwpNtE1

На данный момент все средства остаются на адресе получателя, никаких свопов пока не обнаружено, добавили в Cyvers.

Расследование инцидента продолжается.

Напомним, 30 марта DeFi-протокол SIR.trading потерял весь TVL на сумму $355 000 в результате взлома.