Атака использовала уязвимости кошелька с мультиподписью, что позволило хакерам лишить администраторских прав и стать новыми владельцами. Изначально злоумышленники похитили 4 миллиона долларов в USDT, 500 000 долларов в USDC, 3,7 WBTC, 25 ETH и 10 миллионов токенов UXLINK, а затем выпустили до 10 триллионов дополнительных токенов.
Security Notice – Update 5
We would like to share the latest progress on the UXLINK token migration:
1. The new UXLINK smart contract has successfully passed its security audit.
2. The contract will be deployed on the Ethereum mainnet. The contract dropped the mint-burn…
— UXLINK (@UXLINKofficial) September 24, 2025
Стратегия восстановления проверяет устойчивость платформы
План восстановления UXLINK из пяти пунктов включает в себя прохождение аудита безопасности новых смарт-контрактов, удаление функции Mint Burn и отправку информации о миграции централизованным биржевым партнерам. Платформа заморозила множество адресов, связанных с хакерами, и сотрудничает с правоохранительными органами в вопросах возврата активов.
Решение команды отказаться от функций Mint-Burn и положиться на кроссчейн-партнёров для реализации многоблочных функций свидетельствует о том, что исходная архитектура содержала фундаментальные недостатки. Это структурное изменение может устранить текущие уязвимости и создать новые зависимости от сторонних сервисов.
Расследование Корейской биржевой ассоциации DAXA усиливает регуляторное давление, которое может выявить дополнительные пробелы в соблюдении требований. UXLINK должен предоставить исчерпывающие ответы о протоколах безопасности, мерах защиты пользователей и процедурах реагирования на инциденты, которые могут выявить ранее неизвестные уязвимости.
UXLINK замораживает адреса и начинает восстановление
Ситуация приобрела известность после того, как хакер-первоначальник потерял 542 миллиона токенов UXLINK на сумму 48 миллионов долларов из-за фишинговой атаки Inferno Drainer. Этот поворот событий демонстрирует хаотичный характер атаки, но не решает фундаментальных проблем безопасности платформы.
Несмотря на то, что UXLINK заморозил адреса и начал процедуры восстановления, масштабы несанкционированного выпуска токенов, почти удвоившие количество токенов в обращении, вызывают вопросы о стабильности экономической модели платформы. Выплата компенсаций сообществу зависит от успешного восстановления активов, что создаёт дополнительную нагрузку на процесс восстановления.
Процесс аудита нового смарт-контракта может либо подтвердить улучшения безопасности UXLINK, либо выявить дополнительные уязвимости, требующие дальнейших изменений. Развертывание контракта в основной сети Ethereum с удалённым функционалом Mint — это консервативный подход, который может ограничить будущие векторы атак.
По теме: Давление на взлом Shibarium заканчивается, цена BAD возвращается к норме