#数字货币市场洞察 Analyse approfondie de l’attaque de hacker contre UXLINK : ingénierie sociale, phishing et réaction rapide de l’équipe

Le PDG de UXLINK, Rolland Saf, a récemment publié un rapport d’enquête détaillé sur l’incident de sécurité, clarifiant totalement cette affaire de vol d’actifs très médiatisée : l’auteur de l’attaque est bien un acteur externe.

La méthode d’attaque était particulièrement sophistiquée. Les hackers se sont fait passer pour des partenaires commerciaux, utilisant des technologies de visioconférence deepfake pour infiltrer avec succès les appareils de plusieurs personnes détentrices de clés d’autorisation SAFE. Une fois les appareils compromis, mots de passe et clés privées ont été divulgués, permettant aux hackers d’obtenir les droits de gestion de l’ancien contrat intelligent arb-UXLINK. Détenant le contrôle du contrat, ils ont alors procédé à une émission illégale de tokens, transféré des actifs et vendu sur le marché. L’ensemble de ces opérations a entraîné une perte totale de plus de 11 millions de dollars.

Au niveau du timing, l’incident s’est produit durant la Blockchain Week de Corée. L’équipe UXLINK a réagi immédiatement, signalant l’incident aux exchanges, organismes de sécurité et forces de l’ordre de plusieurs pays. L’origine externe de l’attaque a finalement été confirmée. Selon le rapport, les actifs volés incluent des cryptomonnaies majeures telles que USDT, ETH et BTC ; heureusement, une partie de ces actifs a pu être récupérée grâce à la coopération des plateformes d’échange.

Des rumeurs suggéraient un possible "rug pull" du projet, mais ce rapport les dément formellement. UXLINK dispose d’un flux de revenus réel et d’une base d’utilisateurs mondiale, et toute la gestion de l’incident s’est faite de manière totalement transparente. L’équipe a reconstruit le contrat, restauré 479 millions de tokens en circulation à parité 1:1, et débloqué par anticipation 12 % des tokens pour indemniser les utilisateurs des exchanges.

À ce jour, des autorités de plusieurs pays sont impliquées dans l’enquête et les adresses des hackers restent sous surveillance. UXLINK s’engage à renforcer en continu son architecture de sécurité, tout en poursuivant le développement de l’écosystème de croissance IA et de paiement FujiPay. L’équipe souligne que les fondamentaux du projet restent solides et que la croissance demeure rapide. Cette mésaventure ne manquera pas d’accroître l’attention du secteur sur les attaques par ingénierie sociale et la gestion des clés privées.