UNCX漏洞暴露共享会计缺陷，导致约150万美元损失

数据：UNCX的V2版本漏洞暴露了共享会计缺陷，导致攻击者在四条链上共计约150万美元的损失。Immunefi安全负责人Gonçalo Magalhães表示，合约在用户提取已质押代币和取消头寸时未能保持其共享计数器的一致性。该漏洞源于合约的释放功能，允许受益人提取根据质押计划可用的代币。提取后，该功能未能从头寸计数器中减去已释放的股份，导致会计失真。攻击者利用这一缺陷，能够提取超过其应得的代币。Magalhães还指出，合约功能更新和重用共享余额的方式是导致这一问题的根本原因。