PANews는 4월 1일 Upcx의 공식 발표에 따르면, 관리 계좌에서 허가받지 않은 활동이 발생했으며, 플랫폼의 UPC 충전 및 인출 작업이 긴급하게 중단되었다고 보도했습니다. 관계자들은 사용자 자산에는 영향이 없으며, 사건 원인을 적극적으로 조사하고 있으며, 진행 상황을 지속적으로 업데이트하겠다고 약속했습니다.
Cyvers Alerts에 따르면, 공격자는 주소 0x4C…3583E를 제어하고 ProxyAdmin 계약을 업그레이드하고 withdrawalByAdmin 함수를 실행하여 3개의 관리 계정에서 1,840만 개의 UPC(약 7,000만 달러)를 이체한 것으로 의심됩니다. 현재 자금은 주소 0xFf7…334에 보관되어 있으며 아직 환매되지 않았습니다.