Layer3梦想家
#数字货币市场洞察 UXLINK遭黑客攻击事件深析:社工钓鱼破防,团队快速应对
UXLINK首席执行官Rolland Saf最近公布了一份详细的安全事件调查报告,把这场闹得沸沸扬扬的资产失窃案彻底说明白了——背后操手确实是外部攻击者。
攻击手法堪称精妙。黑客伪装成商务合作伙伴身份,利用深度伪造的视频会议技术,成功入侵了多位持有SAFE授权密钥的人员的系统设备。一旦设备被攻破,密码和私钥随之泄露,黑客进而获得了旧版arb-UXLINK智能合约的管理权限。有了合约控制权,他们就开始非法增发代币、转移资产并在市场抛售。这一系列操作导致的总损失超过1100万美元。
时间点上,这起事件恰好发生在韩国区块链周期间。UXLINK团队反应迅速,第一时间向交易所、安全机构和多国执法部门报告情况,最终确认攻击源头为外部黑客。根据报告,被盗资产包括USDT、ETH和BTC等主流币种,所幸部分资产在交易所协力下已成功追回。
有声音曾猜测项目是否存在"跑路"风险,这份报告直接打破了谣言。UXLINK拥有真实的业务收入流和全球用户基数,整个事件处理过程完全透明公开。团队已完成合约重建工作,对受影响的4.79亿枚流通代币按1:1比例进行了恢复,并提前解锁了12%的代币以补偿交易所用户。
目前多国执法部门已介入调查,相关黑客地址处于持续监控状态。UXLINK也承诺将持续完善安全架构体系,同时推进AI增长和支付生态
UXLINK首席执行官Rolland Saf最近公布了一份详细的安全事件调查报告,把这场闹得沸沸扬扬的资产失窃案彻底说明白了——背后操手确实是外部攻击者。
攻击手法堪称精妙。黑客伪装成商务合作伙伴身份,利用深度伪造的视频会议技术,成功入侵了多位持有SAFE授权密钥的人员的系统设备。一旦设备被攻破,密码和私钥随之泄露,黑客进而获得了旧版arb-UXLINK智能合约的管理权限。有了合约控制权,他们就开始非法增发代币、转移资产并在市场抛售。这一系列操作导致的总损失超过1100万美元。
时间点上,这起事件恰好发生在韩国区块链周期间。UXLINK团队反应迅速,第一时间向交易所、安全机构和多国执法部门报告情况,最终确认攻击源头为外部黑客。根据报告,被盗资产包括USDT、ETH和BTC等主流币种,所幸部分资产在交易所协力下已成功追回。
有声音曾猜测项目是否存在"跑路"风险,这份报告直接打破了谣言。UXLINK拥有真实的业务收入流和全球用户基数,整个事件处理过程完全透明公开。团队已完成合约重建工作,对受影响的4.79亿枚流通代币按1:1比例进行了恢复,并提前解锁了12%的代币以补偿交易所用户。
目前多国执法部门已介入调查,相关黑客地址处于持续监控状态。UXLINK也承诺将持续完善安全架构体系,同时推进AI增长和支付生态
