Η κοινωνική πλατφόρμα Web3 UXLink επιβεβαίωσε μια παραβίαση ασφαλείας που αποκάλυψε το πολυυπογραφικό πορτοφόλι της, επιτρέποντας σε έναν κακόβουλο χρήστη να δημιουργήσει περίπου 10 τρισεκατομμύρια tokens UXLINK. Η ανάλυση στο αλυσίδα από τις PeckShield και Hacken έδειξε αρχικές δημιουργίες 1 δισεκατομμυρίου tokens, ακολουθούμενες από διαδοχικά μη εξουσιοδοτημένα γεγονότα δημιουργίας συνολικά σχεδόν 10 τρισεκατομμυρίων tokens, με εκτιμώμενες απώλειες που ξεπερνούν τα 30 εκατομμύρια δολάρια.
Σε απάντηση, η UXLink επικοινώνησε άμεσα με κεντρικά ανταλλακτήρια (CEXs) για να παγώσουν ύποπτες καταθέσεις και συνεργάστηκε με τις αρχές και τους εταίρους του κλάδου για να περιορίσει το περιστατικό. Ορισμένα κεφάλαια παγώθηκαν με επιτυχία και η διαπραγμάτευση των UXLINK αναστάλθηκε προσωρινά για να μειωθεί περαιτέρω μη εξουσιοδοτημένη δραστηριότητα.
Κατά τη διάρκεια των προσπαθειών για την προστασία του οικοσυστήματος, αποκαλύφθηκε ότι ο επιτιθέμενος έπεσε θύμα απάτης phishing ενώ εκτελούσε την εκμετάλλευση. Η Lookonchain ανέφερε ότι ο χάκερ έχασε πάνω από 500 δισεκατομμύρια tokens UXLINK λόγω εκμετάλλευσης κακόβουλου πορτοφολιού, υπογραμμίζοντας την ειρωνεία των αποτυχιών ασφαλείας και από τις δύο πλευρές της εκμετάλλευσης.
Η αγορά αντέδρασε έντονα, με την τιμή των UXLINK να βυθίζεται πάνω από 90% από $0,33 σε $0,033, πριν ανακάμψει μερικώς στα $0,11 κατά την ώρα της αναφοράς. Η UXLink ανακοίνωσε σχέδια για ανταλλαγή tokens ώστε να επαναρυθμιστεί η προσφορά υπό νέο έξυπνο συμβόλαιο, αναμένοντας εξωτερικό έλεγχο ασφαλείας και συναίνεση της κοινότητας.
Η UXLink παρότρυνε τους χρήστες να ακολουθούν επίσημα κανάλια και να παραμένουν σε εγρήγορση για αυθεντικές ενημερώσεις. Η εταιρεία ετοιμάζει λεπτομερή αναφορά περιστατικού και εφαρμόζει αυξημένα μέτρα ασφαλείας, συμπεριλαμβανομένων συμβολαίων σταθερής προσφοράς tokens και ενισχυμένων διαδικασιών πολλαπλής έγκρισης για την αποτροπή επανάληψης τέτοιων περιστατικών με υψηλό αντίκτυπο.
Σχόλια (0)