.jpeg)
La piattaforma sociale decentralizzata UXLink ha recentemente subito una significativa violazione della sicurezza, che ha portato alla coniazione di miliardi di token non autorizzati e a un drastico calo del valore del suo asset nativo. L'exploit, che ha preso di mira un portafoglio multisignature, ha messo in luce vulnerabilità critiche di sicurezza e i rischi intrinseci del controllo centralizzato all'interno dei progetti di finanza decentralizzata (DeFi).
Punti chiave
-
Un exploit del portafoglio multisignature ha permesso agli attaccanti di coniare miliardi di token UXLink non autorizzati.
-
L'incidente ha causato un crollo del 90% del valore del token nativo.
-
Le stime delle perdite variano da 11 milioni a oltre 30 milioni di dollari.
-
L'attacco evidenzia la necessità di misure di sicurezza rafforzate, inclusi timelock, limiti di fornitura codificati e audit rigorosi.
La violazione di UXLink spiegata
Gli attaccanti hanno ottenuto il controllo dello smart contract di UXLink tramite una vulnerabilità nel suo portafoglio multisignature. Ciò ha permesso loro di eseguire codice arbitrario, portando inizialmente alla coniazione di circa 2 miliardi di token UXLINK, con la società di sicurezza Hacken che stima che alla fine siano stati creati quasi 10 trilioni di token. L'enorme afflusso di token ha causato il crollo del prezzo da $0,33 a $0,033.
Rischi del controllo centralizzato nella DeFi
Marwan Hachem, co-fondatore e CEO della società di sicurezza Web3 FearsOff, ha sottolineato che la violazione di UXLink derivava da difetti di progettazione, tra cui un portafoglio multisignature impropriamente protetto e suscettibile a exploit di delegate call, controlli di coniazione lassisti e l'assenza di un limite di fornitura codificato. Ha enfatizzato che tali incidenti evidenziano i pericoli di mantenere un controllo centralizzato eccessivo in progetti che si dichiarano decentralizzati.
Prevenire futuri exploit
Gli esperti suggeriscono diverse salvaguardie per prevenire incidenti simili. L'implementazione di timelock per azioni sensibili come la coniazione di nuovi token o la modifica della proprietà del contratto può fornire una finestra cruciale per la comunità per rilevare attività sospette. Rinunciare ai privilegi di coniazione dopo il lancio del token e codificare i limiti di fornitura direttamente negli smart contract sono anche misure vitali per prevenire la creazione non autorizzata di token.
Inoltre, pratiche di sicurezza robuste si estendono oltre i contratti dei token per includere la configurazione multisignature stessa. Audit di sicurezza indipendenti, trasparenza riguardo agli indirizzi dei portafogli e la richiesta di più firmatari per tutte le transazioni sono essenziali. L'incidente di UXLink serve come un duro promemoria che anche strumenti comunemente usati come i portafogli multisig richiedono un'attenta analisi, e una strategia di difesa a più livelli è fondamentale per costruire la fiducia della comunità e garantire l'integrità dei progetti DeFi.
L'hack di UXLink espone i rischi del controllo centralizzato nei progetti DeFi
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.