Según las noticias de ME, el 9 de diciembre (UTC+8), Rolland Saf, CEO de UXLINK, publicó un informe de revisión de incidentes de seguridad, explicando de manera exhaustiva el reciente robo de activos y enfatizando que el incidente no fue causado por factores internos del proyecto. Según se informa, los atacantes se hicieron pasar por socios comerciales y utilizaron videollamadas manipuladas mediante técnicas de deepfake para, durante varios meses, vulnerar los dispositivos personales de varios poseedores de claves autorizadas de SAFE, robando contraseñas, claves privadas y otra información sensible, y finalmente obteniendo el control del antiguo contrato inteligente arb-UXLINK. Posteriormente, los hackers emitieron tokens de forma ilícita, transfirieron y vendieron activos, causando una pérdida total de más de 11 millones de dólares. El incidente coincidió con la Semana Blockchain de Corea del Sur, con varios miembros clave presentes en el lugar; el equipo notificó rápidamente a los exchanges, instituciones de seguridad colaboradoras y autoridades de varios países, confirmando que el ataque tuvo un origen externo y no interno.