ZC cayó un 84,2 % en las 24 horas anteriores y alcanzó una capitalización de mercado circulante de unos 370.000 dólares, según datos de CoinGecko actualizados a las 8:09 a. m., hora del este.
Cargando publicación de X…
Ver publicación en XEl jueves por la mañana, Etherscan mostró que la dirección etiquetada como «Zip Coin: Deployer» tenía 16,98 millones de ZC, o el 1,6976 % del suministro máximo del token. Una transacción a las 6:55 a. m., hora del este, transfirió 0,1096 $ETH envuelto desde esa dirección a una billetera cuyo inicio era 0x7d942. El anuncio no identificó todas las billeteras incluidas en la cifra del 2,2 % del equipo.
Zipcoin dijo que Railway le informó el 21 de octubre que toda su base de código, incluidos los secretos y las claves privadas que controlaban las billeteras y la infraestructura del proyecto, había sido comprometida. Añadió que los intentos de migrar las credenciales o cambiarlas no habían dado lugar a una forma viable de seguir operando.
La propia divulgación de Railway, publicada el 21 de octubre, describió un posible acceso no autorizado a variables de entorno cifradas de clientes y al contenido descifrado de algunas de ellas. Estas configuraciones pueden contener credenciales, como claves de API. Railway instó a todos los usuarios a cambiar las variables de entorno y las credenciales de registros privados. Su aviso no identificó a Zipcoin ni confirmó el robo de toda su base de código.
Las pérdidas de UNCX precedieron a la exposición de las claves
El cierre se produce tras las pérdidas en el sistema Smart Token Vesting V2 de UNCX, que agrupa tokens y utiliza participaciones internas para llevar el seguimiento de las posiciones de vesting. Según el informe del incidente de UNCX, el 14 de octubre los atacantes manipularon esa contabilidad para que sus posiciones pudieran retirar más tokens de los que habían aportado, extrayendo activos asignados a otras posiciones.
UNCX informó salidas netas de unos 10,93 millones de ZC, tras descontar los tokens aportados por los atacantes. Los activos afectados en Ethereum también incluían EDGEN, PEPECOIN, LO0P, PAAL y X.
Los registros en cadena muestran que un contrato utilizado en la explotación transfirió 9,06 millones de ZC a la dirección que Etherscan etiqueta como «Unicrypt Exploiter 1» el 15 de octubre. Una transacción de venta posterior canalizó esos tokens a través de fondos de negociación y devolvió unos 6,52 $ETH a esa dirección.
Zipcoin dijo que había mantenido en secreto sus pérdidas en UNCX y comprado tokens en el mercado abierto para reemplazar los destinados a futuros compromisos del equipo.