Web3-платформа и инфраструктура, основанная на искусственном интеллекте, UXLink, столкнулась с падением цены своего криптотокена более чем на 90% после того, как злоумышленник создал миллиарды неавторизованных токенов.
Во вторник проект объявил об обнаружении взлома, затронувшего их мультиподписный кошелек. Компания заявила, что значительное количество криптовалюты было незаконно переведено на централизованные и децентрализованные биржи (DEX).
UXLink сообщила, что обратилась к биржам с просьбой заморозить подозрительные депозиты и уведомила правоохранительные органы об инциденте. В последующем обновлении компания подтвердила, что часть средств была заморожена с помощью бирж.
«Значительная часть украденных активов уже заморожена, а сотрудничество с биржами остается тесным», — заявили в UXLink.
Хакер создает 1 миллиард токенов UXLINK. Источник: Etherscan
От взлома мультиподписи к массовому созданию токенов
После подтверждения взлома, UXLink сообщила, что злоумышленник начал несанкционированное создание токенов.
Компания по безопасности блокчейна PeckShield сообщила, что хакер изначально создал 1 миллиард токенов UXLINK, предупредив трейдеров о необходимости воздержаться от взаимодействия с этим криптоактивом. PeckShield сообщила, что злоумышленники создали еще 1 миллиард токенов после первой эмиссии.
После этих первоначальных созданий токенов, хакер продолжал создавать токены UXLINK. Аналитики onchain из Hacken оценили, что хакер создал почти 10 триллионов токенов.
Несмотря на массовую эмиссию, Hacken сообщила, что злоумышленник обменял 9,95 триллионов токенов на 16 Ether (ETH), что эквивалентно примерно 67 000 долларов. Компания оценила общие убытки от инцидента в более чем 30 миллионов долларов.
В ответ на несанкционированное создание токенов, UXLink публично обратилась к централизованным биржам (CEX) с просьбой временно приостановить торговлю своим токеном. Компания также заявила, что запустит план обмена токенов для защиты своей экосистемы.
Источник: UXLINK
Падение цены и неожиданный поворот в атаке
По мере развития инцидента с безопасностью, цена токена UXLINK резко упала, снизившись с 0,33 доллара до 0,033 доллара. На момент написания статьи токен восстановился до 0,11 доллара.
Семидневный график цен на UXLINK. Источник: CoinGecko
Тем временем аналитическая компания onchain Lookonchain сообщила, что пока злоумышленник был занят созданием токенов, он потерял более 500 миллиардов токенов UXLINK в результате фишинговой атаки.
UXLink просит пользователей сохранять бдительность и следовать официальным каналам
В обновлении компания сообщила, что нет никаких признаков того, что индивидуальные кошельки пострадали от атаки. Однако UXLink призвала пользователей сохранять бдительность и следовать только официальным каналам связи в качестве источника информации.
Компания заявила, что работает над планом обмена токенов и объявит о нем в ближайшее время. «Детали и инструкции по обмену токенов будут объявлены в ближайшее время», — написала UXLink здесь.
В своем последнем обновлении UXLink сообщила, что представила новый смарт-контракт для аудита безопасности. Компания заявила, что новый контракт будет иметь фиксированное предложение, что гарантирует, что новые токены никогда не будут созданы.
Компания также заявила, что готовится к подготовке всеобъемлющего отчета об инциденте в сотрудничестве со своими партнерами по безопасности.