Rétrospective complète de l'incident de sécurité publié par UXLINK : plus de 11 millions de dollars d'actifs volés suite à une attaque externe

Odaily Planète Quotidienne rapporte que RollandSaf, PDG de UXLINK, a publié un rapport rétrospectif sur l’incident de sécurité, fournissant une explication complète sur le vol d’actifs survenu le 22 septembre et soulignant que l’incident n’a pas été causé par des membres internes de l’équipe du projet. Selon le rapport, les attaquants se sont fait passer pour des partenaires commerciaux, ont utilisé des visioconférences profondément falsifiées et, sur plusieurs mois, ont compromis les appareils personnels de plusieurs détenteurs de clés SAFE autorisées, volant des mots de passe, des clés privées et d’autres informations sensibles, pour finalement prendre le contrôle de l’ancien contrat intelligent arb-UXLINK. Les hackers ont ensuite émis illégalement des jetons, transféré et vendu les actifs, entraînant une perte totale de plus de 11 millions de dollars. L’incident s’est produit pendant la Blockchain Week de Corée du Sud, alors que plusieurs membres clés étaient présents sur place. L’équipe a signalé l’incident dans les plus brefs délais aux plateformes d’échange, aux partenaires de sécurité et aux autorités de plusieurs pays, confirmant que l’attaque venait de l’extérieur et non de l’intérieur. RollandSaf précise que les actifs volés étaient principalement composés de USDT, ETH, BTC, etc., et qu’une partie a déjà été récupérée avec l’aide des plateformes d’échange pour le rachat. Le rapport nie clairement toute rumeur de “rug pull” ou fuite, affirmant que UXLINK dispose de revenus réels, de clients commerciaux et d’une base d’utilisateurs mondiale, tout en assurant que la gestion de l’incident a été totalement transparente. L’équipe a achevé la reconstruction du contrat et la restauration 1:1 des 479 millions de jetons en circulation affectés, débloquant également par avance 12 % des jetons selon un vote de gouvernance pour indemniser les utilisateurs des principales plateformes d’échange. À ce jour, des autorités de plusieurs pays ont ouvert une enquête et les adresses concernées restent sous surveillance. UXLINK indique qu’elle continuera de renforcer son système de sécurité, de promouvoir la croissance de l’IA, l’écosystème de paiement FujiPay, et d’autres activités, en soulignant que les perspectives à long terme du projet restent stables et que sa croissance demeure rapide (Cointelegraph).