Платежная платформа UPCX потеряла $70 млн вследствие взлома

• Взлом UPCX привел к утрате 18,4 млн токенов UPC на сумму $70 млн.
• Злоумышленник изменил настройки ProxyAdmin, получив доступ к управленческим счетам.
• Команда UPCX приостановила операции и заявила, что активы пользователей не пострадали.

Платежная платформа UPCX подверглась сетевой атаке, в результате которой злоумышленник украл $70 млн в токенах UPC. По данным компании Cyvers, хакер получил доступ к ProxyAdmin контракта, что позволило ему вывести средства с управленческих счетов.

Команда UPCX подтвердила несанкционированный доступ, приостановила депозиты и снятие средств, заверив, что активы пользователей не затронуты. На фоне инцидента цена токена UPC упала с $4,02 до $3,77, по данным CoinMarketCap .

На момент публикации актив торгуется по $3,83. Рыночная капитализация токена составляет $342 млн.

График стоимости токена UPC. Источник: CoinMarketCap .

Эксперты Cyvers связывают атаку с компрометацией учетных данных или недостаточными мерами контроля доступа. По словам технического директора Cyvers Меира Долева, такие уязвимости стали причиной 80% потерь Web3-проектов в 2024 году.

Схема взлома напоминает предыдущие атаки в индустрии, когда злоумышленники получали доступ к административным правам и вносили вредоносные изменения. Специалисты подчеркивают необходимость усиления защиты, включая мультиподпись и верификацию транзакций.

Сумма похищенного вдвое превышает потери от взломов в марте 2025 года, когда общая сумма украденных криптоактивов составила $33 млн, согласно данным PeckShield.

Напомним, мы писали, что хакер zkLend лишился украденных $5,4 млн из-за фейкового миксера Tornado Cash.