.jpeg)
La plataforma social descentralizada UXLink experimentó recientemente una importante brecha de seguridad, lo que resultó en la acuñación de miles de millones de tokens no autorizados y una caída drástica en el valor de su activo nativo. El exploit, que tuvo como objetivo una billetera multifirma, ha sacado a la luz vulnerabilidades de seguridad críticas y los riesgos inherentes del control centralizado dentro de los proyectos de finanzas descentralizadas (DeFi).
Conclusiones clave
-
Un exploit en una billetera multifirma permitió a los atacantes acuñar miles de millones de tokens UXLink no autorizados.
-
El incidente provocó que el valor del token nativo cayera en picado un 90%.
-
Las estimaciones de las pérdidas oscilan entre 11 millones y más de 30 millones de dólares.
-
El hackeo subraya la necesidad de medidas de seguridad mejoradas, incluyendo bloqueos de tiempo (timelocks), límites de suministro codificados y auditorías rigurosas.
La brecha de UXLink explicada
Los atacantes obtuvieron el control del contrato inteligente de UXLink a través de una vulnerabilidad en su billetera multifirma. Esto les permitió ejecutar código arbitrario, lo que llevó a la acuñación de aproximadamente 2 mil millones de tokens UXLINK inicialmente, y la firma de seguridad Hacken estima que finalmente se crearon casi 10 billones de tokens. La afluencia masiva de tokens provocó que el precio se desplomara de 0,33 a 0,033 dólares.
Riesgos del control centralizado en DeFi
Marwan Hachem, cofundador y CEO de la firma de seguridad Web3 FearsOff, señaló que la brecha de UXLink se originó en fallas de diseño, incluyendo una billetera multifirma protegida incorrectamente y susceptible a exploits de llamadas delegadas, controles de acuñación laxos y la ausencia de un límite de suministro codificado. Hizo hincapié en que tales incidentes subrayan los peligros de mantener un control centralizado excesivo en proyectos que pretenden ser descentralizados.
Prevención de futuros exploits
Los expertos sugieren varias salvaguardas para prevenir incidentes similares. La implementación de bloqueos de tiempo (timelocks) para acciones sensibles como la acuñación de nuevos tokens o el cambio de propiedad del contrato puede proporcionar una ventana crucial para que la comunidad detecte actividades sospechosas. Renunciar a los privilegios de acuñación después del lanzamiento del token y codificar los límites de suministro directamente en los contratos inteligentes también son medidas vitales para evitar la creación no autorizada de tokens.
Además, las prácticas de seguridad robustas se extienden más allá de los contratos de tokens para incluir la propia configuración multifirma. Las auditorías de seguridad independientes, la transparencia con respecto a las direcciones de las billeteras y la exigencia de múltiples firmantes para todas las transacciones son esenciales. El incidente de UXLink sirve como un crudo recordatorio de que incluso las herramientas de uso común como las billeteras multifirma requieren un escrutinio exhaustivo, y una estrategia de defensa en capas es primordial para generar confianza en la comunidad y garantizar la integridad de los proyectos DeFi.
El hackeo de UXLink expone los riesgos del control centralizado en proyectos DeFi
-
El hackeo de UXLink muestra la necesidad de bloqueos de tiempo, límites codificados y auditorías, Cointelegraph.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.