Огляд повного процесу безпекового інциденту UXLINK: внаслідок зовнішньої атаки було викрадено понад 11 мільйонів доларів активів

Odaily星球日报 повідомляє, що генеральний директор UXLINK RollandSaf опублікував звіт з аналізом безпекового інциденту, в якому детально розповів про крадіжку активів, що сталася 22 вересня, та підкреслив, що цей інцидент не був спричинений внутрішніми діями команди проекту. Як повідомляється, зловмисники, видаючи себе за бізнес-партнерів та використовуючи глибокі підробки відеозустрічей, протягом декількох місяців зламували особисті пристрої кількох власників SAFE-ключів, викрадали паролі, приватні ключі та іншу чутливу інформацію й зрештою отримали контроль над старою версією смарт-контракту arb-UXLINK. Хакери незаконно емітували токени, переводили та продавали активи, загальні збитки перевищили 11 мільйонів доларів США. Інцидент стався під час Корейського блокчейн-тижня, коли багато ключових членів команди перебували на місці подій. Команда оперативно повідомила про атаку біржі, партнерські служби безпеки та правоохоронні органи кількох країн і підтвердила, що атака була зовнішньою, а не внутрішньою. RollandSaf зазначив, що викрадені активи включали USDT, ETH, BTC тощо, частину яких вже вдалося повернути для викупу за допомогою бірж. У звіті категорично спростовуються припущення про “шахрайське зникнення”, наголошуючи, що UXLINK має реальні доходи, бізнес-клієнтів і глобальну користувацьку базу, а весь перебіг подій був максимально прозорим. Команда вже завершила відновлення контракту, здійснила 1:1 відшкодування 479 мільйонів постраждалих токенів у обігу та достроково розблокувала 12% токенів для компенсації користувачів основних бірж за результатами голосування. Наразі розслідуванням займаються правоохоронці кількох країн, а відповідні адреси залишаються під постійним моніторингом. UXLINK заявляє, що в майбутньому продовжить посилювати безпекову інфраструктуру, розвивати напрямки AI, платіжну екосистему FujiPay тощо, підкреслюючи, що довгострокові перспективи проекту залишаються стабільними, а розвиток іде високими темпами (Cointelegraph).