PANews 10월 15일 소식, SlowMist(슬로우미스트)가 공개한 바에 따르면 UNCX(@UNCX_token)가 공격을 받아 약 8.6만 달러의 손실이 발생했다. 근본 원인은 컨트랙트 함수 VestingManager.cancel(uint256)이 락업 계획이 보유한 지분이 이미 해제된 지분을 충당하는지 확인하지 않는다는 점이다. 공격자는 먼저 관리 컨트랙트에 직접 토큰을 전송해 토큰당 지분 전환율을 낮춘 뒤, 원래 지분이 이미 완전히 해제된 계획을 보충하고 취소하여 전역 지분이 과도하게 삭감되도록 만들었고, 이를 통해 자신이 통제하는 다른 계획이 공유 풀에서 초과 토큰을 수령할 수 있게 했다.