ستطلق UXLINK عملية تبادل الرموز بعد أن استغل أحد المتسللين محفظتها متعددة التوقيع وبدأ في سك الرموز بينما استنزف ملايين الدولارات من الأصول.
ملخص
- تعرضت شركة UXLINK لاختراق بقيمة 11.3 مليون دولار عبر خرق متعدد التوقيعات.
- انخفض سعر الرمز بنسبة تزيد عن 70% بعد الاستغلال.
- تخطط UXLINK لتبادل الرموز لاستعادة سلامة العرض حيث يواصل المتسللون سك العملة غير المصرح بها.
تستعد UXLINK لمبادلة الرموز لحماية نظامها البيئي بعد أن استغل أحد المتسللين محفظتها متعددة التوقيعات واستمر في سك الرموز غير المصرح بها.
في 23 سبتمبر، نشر UXLINK تحديثًا أمنيًا على X يؤكد استمرار جهة خبيثة في سكّ رموز UXLINK دون تصريح. وأفاد الفريق بأنه يعمل مع منصات تداول مركزية رئيسية لتعليق التداول، وسيبدأ قريبًا خطة لتبادل الرموز لاستعادة اقتصاد الرموز الخاص بالمشروع.
خرق UXLINK والسك غير المصرح به
كُشف عن الهجوم لأول مرة في 22 سبتمبر/أيلول بعد أن رصدت شركة سايفرز لأمن تقنية بلوكتشين نشاطًا مشبوهًا على عقود UXLINK الذكية. وقد تعرّضت محفظة المشروع متعددة التوقيعات للاختراق من قِبل قراصنة استغلوا ثغرة "delegateCall" للحصول على صلاحيات المسؤول.
وقد أدى هذا إلى إمكانية سرقة أصول تبلغ قيمتها حوالي 11.3 مليون دولار، بما في ذلك 4.5 مليون دولار من العملات المستقرة والرموز الرئيسية مثل ETH وWBTC.
قام المهاجم أيضًا بسك ما بين مليار وملياري رمز UXLINK على منصة Arbitrum ( ARB )، منها 490 مليونًا تم استلامها في البداية وبيعها لاحقًا عبر منصات تداول لامركزية. تم ربط العائدات بإيثريوم ( ETH ) واستبدالها بإيثريوم، مما أدى إلى ربح حوالي 6,732 إيثريوم (28.1 مليون دولار بالأسعار الحالية).
رغم التدخل السريع من منصات التداول، بما فيها Upbit، التي جمّدت الودائع، إلا أن ثغرة سكّ العملات الرقمية أثّرت سلبًا على عرض الرموز. انخفض سعر UXLINK بأكثر من 70% في أعقاب الحادثة، من 0.30 دولار إلى ما يقارب 0.09 دولار، مما أدى إلى خسارة حوالي 70 مليون دولار من قيمته السوقية.
جهود الاستجابة والتخفيف التي تبذلها UXLINK
أكد المشروع أن محافظ المستخدمين لم تتأثر بشكل مباشر. جُمدت معظم أموال المخترقين على منصات التداول، وتشارك جهات إنفاذ القانون في جهود استرداد الأموال. وقد استُعين بشركة بيكشيلد للمساعدة في التحقيق والتدقيق.
مع استمرار سكّ العملات غير المصرّح به، أعلنت UXLINK عن إطلاق عملية تبادل الرموز "فورًا" لحماية حامليها وإعادة تنظيم العرض بما يتوافق مع قواعدها الواردة في ورقة العمل البيضاء. وستصدر تعليمات إضافية عبر القنوات الرسمية.
وأكد الفريق تركيزه على حماية مستخدميه البالغ عددهم 55 مليونًا وضمان الشفافية أثناء عملية الاسترداد.
