PANews 10月15日消息，据SlowMist安全团队监测，UNCX_token项目遭遇攻击，损失约8.6万美元。攻击者地址为0x78c9b11853e4f183a34c63ffd1924d2319a2f5b3，漏洞合约地址为0xa98f06312b7614523d0f5e725e15fd20fb1b99f5。

SlowMist表示，根本原因在于VestingManager.cancel(uint256)函数未确保计划的保留份额覆盖已释放的份额。攻击者先将代币直接转入管理器以降低其份额与代币的兑换率，随后补充并取消原始份额已完全释放的计划，导致全局份额过度减少，使另一个由攻击者控制的计划能够从共享池中提取超额的代币。