Vào cuối tháng Chín, thị trường tiền điện tử lại một lần nữa bị chấn động bởi một sự cố an ninh lớn, khi giao thức giao dịch xã hội UXLINK bị tấn công bởi Hacker, dẫn đến thiệt hại trực tiếp vượt quá 11,3 triệu đô la. Tin tức này ngay lập tức thu hút sự chú ý rộng rãi từ cộng đồng, vì nó không chỉ liên quan đến sự an toàn của các quỹ mà còn ảnh hưởng đến hàng triệu người nắm giữ token.
Theo tin tức từ nền tảng giám sát an ninh chuỗi, các hacker đã sử dụng thao tác deleGateCall để xóa quyền quản trị của hợp đồng và làm giả cơ chế ký đa chữ ký. Sau khi kiểm soát hợp đồng, các hacker đã nhanh chóng gọi addOwnerWithThreshold để giành quyền kiểm soát hoàn toàn, và sau đó chuyển giao nhiều tài sản bao gồm USDT, USDC, WBTC và ETH.
Kẻ tấn công không chỉ dừng lại ở việc chuyển tiền, mà còn sử dụng một cầu nối chuỗi chéo để trao đổi một số tiền thành DAI và chuyển chúng trở lại mạng chính Ethereum. Những hoạt động như vậy làm tăng độ khó trong việc theo dõi và đóng băng, và cũng chỉ ra rằng kẻ tấn công có kinh nghiệm và kỹ năng.
Tệ hơn nữa, kẻ tấn công đã ác ý đúc 1 tỷ token UXLINK trên chuỗi Arbitrum. Điều này đã trực tiếp gây ra sự mất cân bằng trong tổng nguồn cung token, kích hoạt sự hoảng loạn trên thị trường, và giá đã một lần giảm hơn 70%. Đối với các nhà đầu tư, hiệu ứng "pha loãng" này không chỉ làm tổn hại đến giá trị tài sản của họ mà còn ảnh hưởng nghiêm trọng đến niềm tin của thị trường vào UXLINK.
Hình: https://www.gate.com/trade/UXLINK_USDT
Thị trường thứ cấp đã phản ứng mạnh mẽ trước tin tức, với giá token trải qua một đợt giảm lớn, và tâm lý thị trường rất thận trọng trong ngắn hạn.
Trước một cuộc khủng hoảng đột ngột, UXLINK chính thức nhanh chóng xác nhận sự việc và thông báo rằng sẽ tiến hành hoán đổi token để khắc phục các bất thường do việc phát hành quá mức của hợp đồng gây ra. Đồng thời, đội ngũ đang hợp tác với nhiều công ty bảo mật để cố gắng đóng băng một số quỹ khả nghi và đã hứa sẽ phát triển một kế hoạch bồi thường cho người dùng bị ảnh hưởng.
Đối với các nhà đầu tư thông thường, điều quan trọng nhất hiện nay là tránh tương tác với hợp đồng UXLINK, đặc biệt là không ủy quyền hoặc gửi tiền. Ngoài ra, họ nên luôn cảnh giác với các thông báo chính thức và cẩn thận với các trò lừa đảo lừa đảo. Đồng thời, các nhà đầu tư cần đánh giá rủi ro nắm giữ của họ và xem xét liệu có nên đa dạng hóa tài sản của mình để tránh các khoản lỗ tiềm năng từ một mã thông báo đơn lẻ.
Sự cố hacker UX LINK một lần nữa nhắc nhở thị trường rằng sự an toàn của các dự án blockchain là rất quan trọng. Liệu niềm tin có thể được xây dựng lại trong tương lai hay không sẽ phụ thuộc vào việc thực hiện kế hoạch bồi thường chính thức và việc thiết lập thực sự các biện pháp an ninh.
Mời người khác bỏ phiếu
Nội dung