اختراق UXLink: مفارقة ساخرة حين يقع القرصان نفسه في فخ التصيّد أثناء الهجوم

في تطور مثير للسخرية، تحول هجوم القرصنة على منصة UXLink إلى درس في الانعكاس الأمني حين وقع المهاجم نفسه ضحية لعملية تصيّد أثناء تنفيذه للاختراق.

الهجوم الذي استهدف البنية التحتية للمنصة شهد تحولاً غير متوقع عندما حاول القرصان الوصول إلى خوادم احتياطية - فقط ليكتشف أنه يسقط في شبكة صيد رقمي نُصبت خصيصاً له.

تفاصيل المفارقة الأمنية

المصادر تؤكد أن فريق الأمن السيبراني لـUXLink كان قد أنشأ نظاماً مضاداً للتصيد بعد رصد محاولات الاختراق الأولية، مما أدى إلى انقلاب الأدوار بشكل لم يتوقعه المهاجم.

تداعيات على أمن التشفير

الحادثة تبرز أهمية البنية الأمنية متعددة الطبقات في عالم العملات الرقمية - حيث يمكن لأي ثغرة أن تكلف الملايين. وفي صفقة ساخرة أخرى، ربما يكون القرصان قد خسر أكثر مما كسب في هذه المغامرة غير المحسوبة.

الدرس المستفاد واضح: في سوق التشفير المتقلب، أحياناً تأكل التكنولوجيا مبتكريها - تماماً كما تأكل بعض المشاريع استثمارات المغامرين بسعر الـATH.

بعد تأكيد الاختراق، رصدت UXLink أن المهاجم بدأ في سك توكنات غير مصرح بها.

وأفادت شركة أمن البلوكشين PeckShield أن المخترق سكّ مبدئيًا مليار توكن UXLINK، محذرة المتداولين من التفاعل مع هذا الأصل. ثم تابع المهاجم سك مليار توكن إضافي بعد العملية الأولى.

ومع استمرار الهجوم، قدّرت شركة الأمن Hacken أن المخترق سكّ ما يقارب 10 تريليونات توكن.

وعلى الرغم من هذا الكم الهائل، أوضحت Hacken أن المهاجم استبدل 9.95 تريليون توكن فقط مقابل 16 إيثريوم (ETH)، أي ما يعادل حوالي 67 ألف دولار. وقدّرت الشركة الخسائر الإجمالية للحادث بأكثر من 30 مليون دولار.

وردًا على هذه العمليات، أعلنت UXLink أنها طلبت من منصات التداول المركزية تعليق تداول التوكن مؤقتًا، وأكدت أنها ستطلق خطة Token SWap لحماية نظامها البيئي.

مع تفاقم الحادث الأمني، هوى سعر توكن UXLINK بنسبة 90% من 0.33 دولار إلى 0.033 دولار، قبل أن يتعافى لاحقًا إلى 0.11 دولار وقت كتابة التقرير.

وفي مفارقة ساخرة، رصدت شركة تحليل Onchain Lookonchain أن المهاجم نفسه خسر أكثر من 500 مليار توكن UXLINK بعدما وقع ضحية لهجوم تصيّد أثناء انشغاله بالسكّ.

أكدت UXLink في تحديث جديد أنه لا توجد أي مؤشرات على تأثر محافظ المستخدمين الفردية بالاختراق، لكنها شددت على ضرورة بقاء المستخدمين متيقظين والاعتماد فقط على قنواتها الرسمية كمصدر للمعلومات.

وأضافت الشركة أنها تعمل على خطة Token Swap وستعلن عنها قريبًا:

"سيتم الإعلان عن مزيد من التفاصيل والتعليمات الخاصة بعملية الاستبدال قريبًا."

كما أوضحت أنها قدّمت عقدًا ذكيًا جديدًا لمراجعة أمنية، مؤكدة أن العقد سيحتوي على معروض ثابت يمنع إنشاء أي توكنات جديدة مستقبلًا.
وتستعد الشركة أيضًا لإصدار تقرير شامل عن الحادث بالتعاون مع شركائها الأمنيين.