Хакер UXLINK потерял $48 млн из-за фишинга после эксплойта на $28 млн

• Хакер UXLINK создал миллиарды токенов, сбросил миллионы и обрушил стоимость токена.
• Злоумышленник затем потерял токены на сумму $48M, став жертвой фишингового дренажа.
• UXLINK планирует провести обмен токенов и обновить меры безопасности для восстановления доверия пользователей.

Проект UXLINK подвергся одной из самых необычных атак в новейшей истории Web3. Хакер, который создал миллиарды токенов и похитил миллионы активов, в итоге потерял значительную часть добычи из-за фишинговой схемы. Этот двойной поворот подчеркивает две растущие угрозы в криптоиндустрии: эксплойты смарт-контрактов и фишинговые дренажи.

Хакеры чеканят миллиарды и сбрасывают на биржах

23 сентября UXLINK подтвердил, что злоумышленники скомпрометировали его мультиподписной кошелек. Они изменили разрешения, предоставив себе возможность чеканить токены. В течение нескольких часов было создано более двух миллиардов токенов UXLINK.

Хакер быстро продал 490 миллионов токенов через шесть кошельков на децентрализованных биржах. Выручка была конвертирована в 6 732 ETH, что составляет $28.1 миллионов. Дополнительные продажи прошли на централизованных биржах, что еще больше усилило давление на рынок токена.

Эксплойт подорвал доверие к проекту. Цена UXLINK упала более чем на 70%, снизившись с $0.30 до $0.09. Крах уничтожил почти $70 миллионов рыночной капитализации.

Биржи оперативно приняли меры для сдерживания последствий. Upbit приостановила депозиты UXLINK и пометила токен как актив с повышенным торговым риском. Представители биржи сослались на серьезные угрозы безопасности и недостаток раскрытия информации. Подозрительные депозиты также были заморожены другими платформами.

Несмотря на эти действия, массовая эмиссия токенов серьезно нарушила токеномику UXLINK. Оборотное предложение стало ненадежным, что вызвало призывы к экстренному обмену токенов и компенсационному плану.

Хакер становится жертвой фишинга

Далее история приняла неожиданный оборот. Блокчейн-аналитики обнаружили, что эксплойтер попал в фишинговую ловушку. Он неосознанно подписал вредоносный контракт.

Это одобрение дало злоумышленникам, связанным с группой Inferno Drainer, доступ к украденным токенам. В двух крупных транзакциях было выведено более 542 миллионов токенов UXLINK. Потери включали 108 миллионов токенов на сумму $9.7 миллионов и 433 миллиона токенов на сумму $39 миллионов.

Inferno Drainer известна проведением масштабных фишинговых схем в Web3. Они используют поддельные контракты, которые выглядят легитимно. После одобрения такие контракты позволяют злоумышленникам выводить токены, манипулируя разрешениями.

В данном случае хакер UXLINK, вероятно, думал, что защищает средства. Вместо этого он предоставил доступ к своему кошельку. В течение нескольких минут сотни миллионов украденных токенов исчезли.

Этот ироничный поворот вызвал смех в криптосообществе. Исследователи в области безопасности назвали ситуацию «кармой». Многие отметили, что даже опытные хакеры уязвимы для фишинга. Инцидент подчеркнул, что распространенные векторы атак могут поймать любого.

Связано:

Ответ проекта и дальнейшие шаги

UXLINK спешит ограничить ущерб. Команда выпустила срочные уведомления, подтвердив взлом, и связалась с биржами. Правоохранительные органы и службы безопасности теперь участвуют в мониторинге средств и поиске путей возмещения ущерба.

Официальные лица заявили, что большинство украденных активов заморожено. Также были объявлены планы по обмену токенов для компенсации пострадавших пользователей. Важно, что атака не затронула индивидуальные кошельки пользователей.

Проект заявил, что его главный приоритет — восстановление доверия сообщества. Дополнительные меры безопасности включают улучшенный контроль мультиподписей и хранение на аппаратных кошельках. Эти меры направлены на предотвращение подобных инцидентов в будущем.

Однако двойная атака оставляет долгосрочные опасения. Эксплойт с чеканкой выявил слабые места в авторизации контрактов. Фишинговый эпизод показал, что даже эксплойтеры могут стать жертвами.

Публикация UXLINK Hacker Loses $48M to Phishing After $28M Exploit впервые появилась на Cryptotale.