AI 驱动的 Web3 社交平台 UXLink 遭遇了严重的安全漏洞,导致数十亿未经授权的代币被铸造,其 UXLINK 代币价值暴跌 90%。在一个离奇的转折中,据报道,肇事者在利用漏洞期间被钓鱼,损失了大部分非法铸造的代币。
主要收获
-
UXLink 的多重签名钱包被盗用,攻击者得以铸造数十亿 UXLINK 代币。
-
漏洞发生后,UXLINK 代币价格暴跌超过 90%。
-
据称,攻击者被钓鱼,在此事件中损失了超过 5000 亿枚代币。
-
UXLink 正在启动代币互换计划,并已提交一份新的智能合约进行安全审计。
漏洞和代币通胀
UXLink 周二宣布了这一漏洞,证实一名恶意行为者已获得其多重签名钱包的访问权限。这使得攻击者能够铸造大量 UXLINK 代币,Hacken 估计接近 10 万亿枚。未经授权的铸造导致代币供应量大幅膨胀。

财务影响和恢复工作
漏洞发生后,UXLINK 代币经历了一次急剧下跌,从 0.33 美元跌至 0.033 美元,随后小幅回升至 0.11 美元。此次事件造成的总损失估计超过 3000 万美元。UXLink 一直积极与中心化和去中心化交易所合作,冻结可疑存款,并已向执法部门报告了这一事件。据报道,大部分被盗资产已被冻结。
讽刺的转折:攻击者被钓鱼
在一个意想不到的转折中,链上分析公司 Lookonchain 报告称,攻击者在实施漏洞利用时被钓鱼。据报道,攻击者因此次钓鱼攻击损失了超过 5000 亿枚 UXLINK 代币,这给安全事件增添了一层讽刺意味。尽管铸造了数万亿枚代币,攻击者仅成功将 9.95 万亿枚代币兑换成约 16 个以太坊 (ETH),价值约 67,000 美元。

UXLink 的回应和未来计划
为应对此次攻击,UXLink 要求中心化交易所暂停其代币的交易。该公司正在准备一项代币互换计划,以保护其生态系统和用户。UXLink 还提交了一份新的智能合约进行安全审计,该合约将采用固定供应量,以防止未来未经授权的代币创建。该公司敦促用户保持警惕,并仅依赖官方沟通渠道获取有关代币互换的更新和说明。

来源
-
黑客铸造数十亿代币后,UXLINK 代币暴跌 90%,黑客被钓鱼,事件变得讽刺,Cointelegraph。
-
入侵 UXLINK 的黑客成为了此次攻击的受害者, Forklog
本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。