UPCX остановила операции после несанкционированного вывода $70 млн

Команда криптовалютной платформы UPCX обнаружила подозрительную активность в аккаунте одного из администраторов. Согласно заявлению, активы пользователей не затронуты и остаются в безопасности.

?Security Notice: Unauthorized Activity Detected?

UPCX has identified unauthorized activity involving our management account. As a precautionary measure, we are taking immediate action to ensure platform security.

? UPCX deposits and withdrawals are temporarily suspended.
?…

— UPCX® Official (@Upcxofficial) April 1, 2025

Сервис временно приостановил депозиты и вывод средств. 

Аналитики Cyvers также сообщили о серии подозрительных транзакций на платформе. По их данным, злоумышленник получил доступ к одному из адресов, обновил контракт «ProxyAdmin» и выполнил функцию «withdrawByAdmin». Это привело к переводу 18,4 млн UPC (~$70 млн) с трех разных счетов управления. 

?ALERT?Our system has detected multiple suspicious transactions involving @Upcxofficial

It appears that someone gained access to the address 0x4C….3583E, upgraded the 'ProxyAdmin' contract, and executed the 'withdrawByAdmin' function, resulting in the transfer of 18.4M… pic.twitter.com/ytCmwpNtE1

— ? Cyvers Alerts ? (@CyversAlerts) April 1, 2025

На данный момент все средства остаются на адресе получателя, никаких свопов пока не обнаружено, добавили в Cyvers.

Расследование инцидента продолжается.

Напомним, 30 марта DeFi-протокол SIR.trading потерял весь TVL на сумму $355 000 в результате взлома.