PANews 10月15日の報道によると、SlowMist（慢雾）の開示によれば、UNCX（@UNCX_token）が攻撃を受け、損失は約8.6万ドルに上った。根本原因は、コントラクト関数VestingManager.cancel(uint256)が、ロックアッププランで保持されるシェアが解放済みシェアをカバーすることを保証していなかった点にある。攻撃者はまず管理コントラクトに直接トークンを送金してトークンあたりのシェア変換率を引き下げ、その後、元のシェアが完全に解放されたプランを補充・キャンセルすることで、グローバルシェアが過度に削減され、攻撃者が管理する別のプランが共有プールから過剰なトークンを受け取れるようにした。