Команда криптовалютної платформи UPCX помітила незвичну активність в одному з облікових записів адміністратора. Згідно з їхнім оголошенням, активи користувачів залишаються в безпеці.
🚨Попередження системи безпеки: виявлено несанкціоновану активність🚨
UPCX розпізнала несанкціоновані дії з нашим керуючим обліковим записом. Як запобіжний захід ми вживаємо швидких заходів для забезпечення безпеки платформи.
🔹 Депозити та зняття коштів на UPCX тимчасово припинено.
🔹…— Офіційний представник UPCX® (@Upcxofficial) 1 квітня 2025 р
Платформа тимчасово призупинила всі депозити та зняття коштів.
Аналітики Cyvers також повідомили про серію сумнівних транзакцій, що відбуваються на платформі. Вони стверджують, що зловмисник отримав доступ до однієї з адрес, змінив контракт «ProxyAdmin» і виконав функцію «withdrawByAdmin», що призвело до переказу 18,4 мільйонів UPC (~70 мільйонів доларів США) з трьох окремих облікових записів управління.
🚨УВАГА🚨Наша система виявила кілька підозрілих транзакцій за участю @Upcxofficial
Схоже, що особа отримала доступ до адреси 0x4C….3583E, оновила контракт «ProxyAdmin» і виконала функцію «withdrawByAdmin», що призвело до передачі 18,4 млн… pic.twitter.com/ytCmwpNtE1
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 1 квітня 2025 р.
Наразі всі кошти залишаються за адресою одержувача, і жодних свопів поки не виявлено, зазначив Сайверс.
Розслідування цього інциденту ще триває.
Варто зазначити, що 30 березня через хакерський інцидент протокол DeFi SIR.trading втратив весь TVL на суму 355 000 доларів США.