Immunefi 安全主管 Gonçalo Magalhães 表示，UNCX 的 Vesting V2 合约存在份额记账缺陷：用户提取已归属代币后，release 函数未扣减已释放份额，随后取消函数再次扣除未归属部分，导致池内剩余份额价值被夸大，攻击者可借此超额提取代币。报道称损失约150万美元，涉及以太坊、BNB Chain、Base 和 Robinhood Chain，并涉及原始攻击者、模仿钱包及 MEV 机器人共11笔资金抽离交易。Magalhães 建议安全团队优先私下联系受影响项目，以便暂停活动；若无法阻止，再考虑联系大额存款人或公开警告用户撤资。他还表示，漏洞提供商与采用该提供商的项目应共同推动用户补偿。UNCX 称其流动性锁定器和旧版 vesting 合约未受影响，并计划公布技术发现和恢复方案。