No final de setembro, o mercado de criptomoedas foi mais uma vez abalado por um grande incidente de segurança, quando o protocolo de negociação social UXLINK foi atacado por um hacker, resultando em perdas diretas superiores a $11,3 milhões. Essa notícia rapidamente atraiu a atenção generalizada da comunidade, pois envolvia não apenas a segurança dos fundos, mas também dizia respeito a milhões de detentores de tokens.
De acordo com notícias da plataforma de monitoramento de segurança on-chain, hackers usaram a operação deleGateCall para deletar as permissões de administrador do contrato e adulteraram o mecanismo de multi-assinatura. Após assumir o controle do contrato, os hackers rapidamente chamaram addOwnerWithThreshold para obter controle total e, em seguida, transferiram vários ativos, incluindo USDT, USDC, WBTC e ETH.
O hacker não parou na transferência de fundos, mas também usou uma ponte cross-chain para trocar alguns fundos por DAI e transferi-los de volta para a rede principal Ethereum. Operações como essas aumentam a dificuldade de rastreamento e congelamento, e também indicam que o atacante é experiente e habilidoso.
Pior ainda, o atacante maliciosamente cunhou 1 bilhão de tokens UXLINK na cadeia Arbitrum. Isso causou diretamente um desequilíbrio no suprimento total de tokens, desencadeando pânico no mercado, e o preço caiu mais de 70% em um momento. Para os investidores, esse efeito de “diluição” não apenas prejudica o valor de suas participações, mas também impacta severamente a confiança do mercado no UXLINK.
Figura:https://www.gate.com/trade/UXLINK_USDT
O mercado secundário reagiu violentamente à notícia, com os preços dos tokens passando por uma grande queda, e o sentimento do mercado é extremamente cauteloso no curto prazo.
Diante de uma crise repentina, o oficial da UXLINK confirmou rapidamente o incidente e anunciou que uma troca de tokens seria realizada para corrigir as anomalias causadas pela emissão excessiva do contrato. Ao mesmo tempo, a equipe está colaborando com várias empresas de segurança para tentar congelar alguns fundos suspeitos e prometeu desenvolver um plano de compensação para os usuários afetados.
Para investidores comuns, a coisa mais importante agora é evitar interagir com o contrato UXLINK, especialmente não autorizar ou depositar. Além disso, eles devem ficar atentos a anúncios oficiais e ter cuidado com golpes de phishing. Ao mesmo tempo, os investidores precisam avaliar seus riscos de posse e considerar se devem diversificar seus ativos para evitar perdas potenciais de um único token.
O incidente do hacker UX LINK mais uma vez lembra o mercado que a segurança dos projetos de blockchain é crucial. Se a confiança pode ser reconstruída no futuro dependerá da implementação do plano oficial de compensação e do real estabelecimento de medidas de segurança.
Compartilhar
Conteúdo