UXLink 攻击暴露了 DeFi 中的中心化控制风险

去中心化社交平台UXLink最近遭遇了一次重大安全漏洞，导致数十亿未经授权的代币被铸造，并使其原生资产价值大幅下跌。此次攻击针对一个多重签名钱包，揭示了关键的安全漏洞以及去中心化金融（DeFi）项目中集中控制固有的风险。

主要启示

• 多重签名钱包漏洞使攻击者能够铸造数十亿未经授权的UXLink代币。

• 该事件导致原生代币价值暴跌90%。

• 损失估计从1100万美元到超过3000万美元不等。

• 此次攻击凸显了加强安全措施的必要性，包括时间锁、硬编码供应上限和严格审计。

UXLink漏洞解析

攻击者通过其多重签名钱包中的一个漏洞获得了UXLink智能合约的控制权。这使得他们能够执行任意代码，最初铸造了大约20亿枚UXLINK代币，安全公司Hacken估计最终创建了近10万亿枚代币。代币的大量涌入导致价格从0.33美元暴跌至0.033美元。

DeFi中的集中控制风险

Web3安全公司FearsOff的联合创始人兼首席执行官Marwan Hachem指出，UXLink漏洞源于设计缺陷，包括一个防护不当、易受委托调用攻击的多重签名钱包、宽松的铸币控制以及缺乏硬编码的供应上限。他强调，此类事件凸显了在声称去中心化的项目中维持过度集中控制的危险。

预防未来的攻击

专家建议采取多项保障措施来防止类似事件发生。对铸造新代币或更改合约所有权等敏感操作实施时间锁，可以为社区提供一个关键窗口来检测可疑活动。在代币发行后放弃铸币权限，并将供应上限直接硬编码到智能合约中，也是防止未经授权代币创建的重要措施。

此外，强大的安全实践不仅限于代币合约，还包括多重签名设置本身。独立的安全性审计、钱包地址的透明度以及所有交易都需要多个签名者都是必不可少的。UXLink事件严酷地提醒我们，即使是多重签名钱包等常用工具也需要彻底审查，分层防御策略对于建立社区信任和确保DeFi项目的完整性至关重要。

UXLink攻击暴露了DeFi项目中的集中控制风险

• UXLink攻击揭示了时间锁、硬编码上限和审计的必要性，Cointelegraph。

本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。