UXLINK ekspluatatori fishing hujumida noqonuniy ravishda chiqarilgan 542 million tokenni yo‘qotdi

UXLINK xakerligi kutilmagan burilish oldi, chunki ekspluatatorning o‘zi phishing firibgarligiga uchrab, mashhur Inferno Drainer guruhiga 542 milliondan ortiq tokenini yo‘qotdi.

UXLINK voqeasi kutilmagan burilish oldi, chunki ekspluatatorning hamyoni phishing hujumiga nishon bo‘ldi. Taxminan 542 million UXLINK tokenlari manzil zararli increaseAllowance tranzaksiyasini imzolaganidan so‘ng o‘g‘irlandi, deb xabar berdi blockchain xavfsizlik platformasi ScamSniffer seshanba kuni.

Zanjirdagi ma’lumotlarga ko‘ra, shubhali tasdiqlash UTC bo‘yicha tushlik atrofida amalga oshirilgan va phishing kontraktiga bozor narxida $43 milliondan ortiq mablag‘ni bir nechta manzillar orqali bo‘shatishga imkon bergan, tergovchilar esa bu manzillarni allaqachon zararli deb belgilashgan.

SlowMist asoschisi Yu Xian’ga ko‘ra, ekspluatator mashhur phishing guruhi Inferno Drainer qurboni bo‘lgan bo‘lishi mumkin. X ijtimoiy tarmog‘ida Yu “ilgari o‘g‘irlangan taxminan 542 million UXLINK tokenlari oddiy avtorizatsiya phishing usullari yordamida Inferno Drainer tomonidan o‘g‘irlangan bo‘lishi mumkin,” deb yozdi.

UXLINK fallout

Bu so‘nggi hodisa 22-sentabr kuni oshkor qilingan multi-sig hamyon buzilishidan keyin yuz berdi, o‘shanda hujumchilar delegateCall zaifligidan foydalanib administrator huquqlarini qo‘lga kiritishgan edi. O‘sha hujumda $11.3 millionlik aktivlar — jumladan ETH, WBTC va steyblkoinlar — Ethereum va Arbitrum orqali boshqa manzillarga o‘tkazilgan. Shundan beri ekspluatator manzili ruxsatsiz milliardlab UXLINK tokenlarini chiqarishda va ularni DEX’larda sotishda, tushgan mablag‘larni esa ETH’ga o‘tkazishda davom etmoqda.

Loyihaning token narxi buzilishdan beri 70% dan ko‘proqqa tushib ketdi va bozor qiymatidan deyarli $70 million yo‘qoldi. Javoban, UXLINK ta’minot yaxlitligini tiklash uchun token almashinuvi rejasini tasdiqladi va markazlashtirilgan birjalar bilan depozitlarni to‘xtatish hamda shubhali hamyonlarni muzlatish ustida ishlamoqda.

Token almashinuvi ekotizimga bo‘lgan ishonchni to‘liq tiklay oladimi, hali noma’lum, biroq bugungi phishing ekspluatatsiyasi inqiroz vaziyatlarida kengroq zaiflikni ko‘rsatadi: hamyon buzilgandan so‘ng, hujumchilar ko‘pincha ikkilamchi tasdiqlash va ruxsatlardan foydalanib, yanada ko‘proq qiymatni chiqarib olishadi.