A finales de septiembre, el mercado de criptomonedas fue nuevamente sacudido por un importante incidente de seguridad, ya que el protocolo de trading social UXLINK fue atacado por un hacker, lo que resultó en pérdidas directas que superaron los 11.3 millones de dólares. Esta noticia atrajo instantáneamente la atención general de la comunidad, ya que no solo involucraba la seguridad de los fondos, sino que también concernía a millones de titulares de tokens.
Según noticias de la plataforma de monitoreo de seguridad en cadena, los hackers utilizaron la operación deleGateCall para eliminar los permisos de administrador del contrato y manipularon el mecanismo de firma múltiple. Después de tomar el control del contrato, los hackers rápidamente llamaron a addOwnerWithThreshold para obtener el control total y luego transfirieron varios activos, incluidos USDT, USDC, WBTC y ETH.
El hacker no se detuvo en la transferencia de fondos, sino que también utilizó un puente entre cadenas para intercambiar algunos fondos por DAI y volver a pasarlos a la red principal de Ethereum. Tales operaciones aumentan la dificultad de rastrear y congelar, y también indican que el atacante es experimentado y hábil.
Peor aún, el atacante acuñó maliciosamente 1 mil millones de tokens UXLINK en la cadena de Arbitrum. Esto causó directamente un desequilibrio en el suministro total de tokens, provocando pánico en el mercado, y el precio cayó una vez más de un 70%. Para los inversores, este efecto de "dilución" no solo daña el valor de sus tenencias, sino que también impacta gravemente la confianza del mercado en UXLINK.
Figura:https://www.gate.com/trade/UXLINK_USDT
El mercado secundario reaccionó violentamente a la noticia, con los precios de los tokens experimentando una gran caída, y el sentimiento del mercado es extremadamente cauteloso a corto plazo.
Frente a una crisis repentina, el oficial de UXLINK confirmó rápidamente el incidente y anunció que se llevaría a cabo un intercambio de tokens para rectificar las anomalías causadas por la emisión excesiva del contrato. Al mismo tiempo, el equipo está colaborando con múltiples empresas de seguridad para intentar congelar algunos fondos sospechosos y ha prometido desarrollar un plan de compensación para los usuarios afectados.
Para los inversores ordinarios, lo más importante en este momento es evitar interactuar con el contrato UXLINK, especialmente no autorizar ni depositar. Además, deben mantenerse alerta a los anuncios oficiales y tener cuidado con las estafas de phishing. Al mismo tiempo, los inversores necesitan evaluar los riesgos de sus tenencias y considerar si diversificar sus activos para evitar pérdidas potenciales de un solo token.
El incidente de hackeo de UX LINK recuerda una vez más al mercado que la seguridad de los proyectos de blockchain es crucial. La posibilidad de reconstruir la confianza en el futuro dependerá de la implementación del plan de compensación oficial y del establecimiento real de medidas de seguridad.
Compartir
Contenido