慢雾：UvToken マイニングプール契約がユーザーの引数の合法性をチェックしなかったためにハッキングされ、攻撃者は 5000 BNB 以上の利益を得た。

ChainCatcher のメッセージによると、SlowMist の情報に基づき、UvTokenWallet Eco Staking マイニングプール契約がハッキングされ、脆弱性の主な原因は、マイニングプール契約の出金関数がユーザー入力を厳密に判断していないため、攻撃者が悪意のある契約アドレスを直接入力し、悪意のある契約を利用して関連資金を掏り出すことができたことです。

SlowMist の MistTrack は資金の追跡と分析を行いました：現在までにハッカーは合計 5,011 BNB の利益を Tornado Cash に移転しました。さらに、攻撃の手数料の出所も同様に Tornado Cash です。