慢雾：UNCX遭攻击的损失约8.6万美元

据SlowMist（慢雾）披露，UNCX（@UNCX_token）遭遇攻击，损失约8.6万美元。根本原因在于合约函数VestingManager.cancel(uint256)未确保锁仓计划保留的份额覆盖已释放份额。攻击者先向管理合约直接转入代币以压低每代币份额转换率，随后补充并取消原始份额已完全释放的计划，导致全局份额被过度削减，使其控制的另一计划得以从共享池中领取超额代币。