O UXLink lançará uma troca de token depois que um hacker explorou sua carteira multi-sig e começou a cunhar tokens, enquanto também drenava milhões em ativos.
Resumo
- O UXLink sofreu um hack de US $ 11,3 milhões por violação de vários sig.
- O preço do token caiu mais de 70% após a exploração.
- O UXLink planeja trocar de token para restaurar a integridade do suprimento à medida que o hacker continua a uma cunhagem não autorizada.
O UXLink está preparando uma troca de token para proteger seu ecossistema depois que um hacker explorou sua carteira com várias assinaturas e contínua cunhagem não autorizada de tokens.
Em 23 de setembro, o UXLink postou uma atualização de segurança sobre X confirmando que um ator malicioso ainda está cunhando tokens UXLink sem autorização. A equipe disse que está trabalhando com grandes trocas centralizadas para suspender o comércio e em breve iniciará um plano de troca de token para restaurar a economia de token do projeto.
Brecha uxlink e cunhagem não autorizada
O ataque foi divulgado pela primeira vez em 22 de setembro, depois que a empresa de segurança blockchain Cyvers sinalizou atividades suspeitas nos contratos inteligentes da UXLink. A carteira multi-sig do projeto foi comprometida por hackers que exploraram uma vulnerabilidade “delegatecall” para obter privilégios de administrador.
Isso tornou possível que ativos no valor de aproximadamente US $ 11,3 milhões fossem roubados, incluindo US $ 4,5 milhões em stablecoins e principais tokens, como ETH e WBTC.
O atacante também cunhou entre 1 e 2 bilhões de tokens de UXLink em arbitro (ARB), dos quais 490 milhões foram recebidos inicialmente e posteriormente vendidos em trocas descentralizadas. Os rendimentos foram presos ao Ethereum (ETH) e trocados em ETH, com cerca de 6.732 ETH (US $ 28,1 milhões a preços atuais).
Apesar da rápida intervenção de trocas, incluindo o UPBIT, que congelou depósitos, a exploração de cunhagem deixou o fornecimento de token comprometido. O preço da Uxlink caiu mais de 70% após o resultado, caindo de US $ 0,30 para quase US $ 0,09, apagando cerca de US $ 70 milhões em valor de mercado.
Os esforços de resposta e mitigação de Uxlink
O projeto enfatizou que as carteiras do usuário não foram diretamente afetadas. A maioria dos fundos do hacker foi congelada nas trocas, e as agências policiais estão envolvidas nos esforços de recuperação. Peckshield foi contratado para ajudar na investigação e auditoria.
Com a cunhagem não autorizada em andamento, o UXLink disse que uma troca de token será lançada “prontamente” para proteger os titulares e realinhar o suprimento com suas regras de white paper. Mais instruções serão emitidas através de canais oficiais.
A equipe reiterou seu foco em proteger seus 55 milhões de usuários e garantir a transparência durante o processo de recuperação.
Fontecrypto.news