Zipcoin因UNCX漏洞及代码库遭泄露警告而关闭_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Zipcoin因UNCX漏洞及代码库遭泄露警告而关闭

2026-10-22 21:26:18

基于以太坊的隐私项目Zipcoin宣布关闭：遭遇漏洞攻击与代码库泄露警告

基于以太坊的隐私项目Zipcoin近日宣布停止运营。此次决定源于其锁定代币遭受漏洞攻击，以及随后发出的警告称其代码库和私钥可能已遭泄露。10月22日的这一决定紧随UNCX Network的安全事件之后，该事件导致约1.1%的ZC代币总供应量暴露。尽管Zipcoin最初试图通过代币回购来遏制损失，但在面临额外的安全担忧后，团队最终放弃了开发工作。

在项目计划清算剩余国库资金（约占代币供应量的2.2%）之前，团队为持有者提供了一个六小时的退出窗口。该出售操作定于美国东部时间10月22日中午进行。

UNCX质押漏洞导致近1100万枚ZC被盗

Zipcoin的困境始于10月14日发生的UNCX智能代币质押V2漏洞攻击。当时，攻击者通过操纵内部股份会计计算，提取了属于其他质押位置的代币。该漏洞影响了以太坊、BNB链、Base链和Robinhood Chain上的10个代币，共有11笔未经授权的提款交易被确认。

在以太坊网络上，扣除已返还的代币后，攻击者从质押管理器中移除了约1084万枚ZC，这相当于Zipcoin十亿枚最大供应量的约1.1%。主要攻击者随后将盗窃来的ZC兑换成约6.52 ETH，而另一些复制攻击行为也提取了额外收益。

起初，Zipcoin仍在继续运营，并利用国库资源支持代币回购。然而，随后的安全警告据报道指出，其整个代码库已被攻破，这可能暴露了私钥和敏感的项目基础设施。团队将此额外的威胁作为关闭项目的理由。目前，尚未通过公开的技术调查确定代码库被攻破的具体范围，包括哪些密钥可能已暴露。

今年早些时候，Grafana也曾发生过类似的代码库泄露事件，当时未经授权访问GitHub允许攻击者下载公司仓库。虽然Zipcoin报告称存在私钥可能被泄露的担忧，但独立验证仍不可得。

Stockereum要求归还12.66 ETH，持有者表示抗议

此次关闭引发了投资者及Stockereum（ZC最初进入流通的以太坊启动平台）的批评。Stockereum要求归还12.66 ETH，指控这些资金已转移到Zipcoin基金会钱包，并应在项目关闭后予以退还。启动平台的交易仪表板也记录了一笔与ZC基金会相关的12.660 ETH条目，但具体的还款义务仍存在争议。

社区成员质疑为何项目选择关闭，而不是隔离受感染的基础设施、轮换已暴露的凭证并进行独立的安全审查。部分持有者报告称遭受了重大投资损失，个别索赔金额高达约1万美元。

舆论的抨击还集中在计划的国库清算上。在已经疲软的市场上抛售剩余的项目控制代币，可能会在关闭交易窗口期间对ZC的流动性造成进一步压力。