UXLINK ถูกโจมตีด้วยช่องโหว่ทางการเงินมูลค่า 11.3 ล้านดอลลาร์ โทเค็นร่วงกว่า 70%

UXLINK ประสบกับการโจมตีทางไซเบอร์เมื่อวันที่ 22 กันยายน ซึ่งทำให้สินทรัพย์ของโครงการสูญเสียไปกว่า 11.3 ล้านดอลลาร์

เหตุการณ์ครั้งนี้เกี่ยวข้องกับแฮกเกอร์ที่ใช้ประโยชน์จากช่องโหว่ในกระเป๋าเงินหลายลายเซ็นต์ของโครงการ เพื่อให้ได้สิทธิ์ผู้ดูแลระบบ

รายละเอียดการละเมิดความปลอดภัย

บริษัทความปลอดภัยบล็อกเชน CyversAlerts แจ้งเตือนชุมชนเกี่ยวกับการละเมิดดังกล่าวผ่านโพสต์บน X โดยระบุว่าตรวจพบธุรกรรมน่าสงสัยมูลค่า 11.3 ล้านดอลลาร์ที่เกี่ยวข้องกับโครงการโซเชียลเว็บ3 การวิเคราะห์เปิดเผยว่าแฮกเกอร์ใช้ที่อยู่ Ethereum เพื่อดำเนินการ "delegateCall" ยกเลิกบทบาทผู้ดูแลและติดตั้งเจ้าของใหม่ที่มีสิทธิพิเศษ

พวกเขาได้เคลื่อนย้ายเงินทุน รวมถึง USDT 4 ล้านดอลลาร์, USDC 500,000 ดอลลาร์, WBTC 3.7 เหรียญ และ ETH 25 เหรียญ USDT และ USDC ที่ถูกขโมยถูกแปลงเป็น DAI บน Ethereum ในขณะที่ USDT บน Arbitrum ถูกสลับเป็น ETH และส่งกลับไปยังเครือข่ายเดิม ไม่นานหลังจากนั้น ที่อยู่ที่สองที่เชื่อมโยงกับการโจมตีได้รับโทเค็น UXLINK จำนวน 10 ล้านเหรียญ มูลค่าประมาณ 3 ล้านดอลลาร์ โดยบางส่วนถูกนำไปแลกเปลี่ยนแล้ว

UXLINK ยืนยันเหตุการณ์ดังกล่าวบน X ในภายหลัง ระบุว่า "เราได้ระบุการละเมิดความปลอดภัยที่เกี่ยวข้องกับกระเป๋าเงินหลายลายเซ็นต์ของเรา ส่งผลให้มีคริปโตเคอร์เรนซีจำนวนมากถูกโอนไปยังทั้ง CEX และ DEX อย่างผิดกฎหมาย"

บริษัทกล่าวว่ากำลังทำงานร่วมกับผู้เชี่ยวชาญด้านความปลอดภัยทั้งภายในและภายนอกเพื่อระบุสาเหตุของการแฮ็กและจำกัดความเสียหาย นอกจากนี้ยังได้ติดต่อแพลตฟอร์มหลักเพื่อระงับการฝาก UXLINK ที่น่าสงสัย โดยมีการประสานงานเพื่อหยุดการโอนเงินเพิ่มเติม คดีนี้ยังถูกส่งต่อให้กับหน่วยงานบังคับใช้กฎหมายและหน่วยงานอื่นๆ เพื่อเร่งดำเนินการทางกฎหมายและความพยายามในการกู้คืน

UXLINK ร่วงกว่า 70%

แม้จะมี intervention จาก exchange ต่างๆ เช่น Upbit แต่การโจมตีครั้งนี้ส่งผลกระทบอย่างรุนแรงต่ออุปทานโทเค็น ในการอัปเดต โครงการคริปโตเปิดเผยว่าแฮกเกอร์เริ่ม mint โทเค็น UXLINK

PeckShieldAlert ระบุว่ามีการสร้างโทเค็นระหว่าง 1 ถึง 2 พันล้านเหรียญบน Arbitrum ซึ่งเกือบเท่ากับสองเท่าของอุปทานหมุนเวียนของโทเค็น ประมาณ 490 ล้านเหรียญจากจำนวนนี้ถูกเทขายทั่วทั้ง DEX และ CEX ส่งผลให้เกิดการขายทิ้งอย่างรุนแรง ราคา UXLINK ร่วงลงกว่า 70% จาก 0.30 ดอลลาร์เหลือประมาณ 0.09 ดอลลาร์ และทำลายมูลค่าตลาดไปประมาณ 70 ล้านดอลลาร์

แม้ว่า Upbit จะรายงานว่าระงับสินทรัพย์มูลค่า 5-7 ล้านดอลลาร์ แต่เงินทุนที่ถูกขโมยส่วนใหญ่ซึ่งถูกแปลงเป็น ETH 6,732 เหรียญ มูลค่า 28.1 ล้านดอลลาร์ ยังคงอยู่ภายใต้การควบคุมของผู้โจมตี ในเหตุการณ์ที่น่าสนใจ ผู้โจมตียังตกเป็นเหยื่อของกลุ่ม Inferno Drainer ในภายหลัง สูญเสียโทเค็นที่ขโมยมาไปกว่า 542 ล้านเหรียญ

UXLINK ได้ประกาศแผนการสลับโทเค็นเพื่อฟื้นฟูความสมบูรณ์ของอุปทานและชดเชยผู้ถือที่ได้รับผลกระทบ คำแนะนำเพิ่มเติมจะออกผ่านบัญชีทางการของโครงการ

แปลโดย M1n3r0