ME повідомляє, що 9 грудня (UTC+8) генеральний директор UXLINK Ролланд Сафф опублікував звіт із ретроспективою безпекового інциденту, в якому докладно пояснив ситуацію щодо крадіжки активів і наголосив, що цей інцидент не був спричинений внутрішніми діями команди проєкту. Як повідомляється, зловмисники, видаючи себе за бізнес-партнерів і використовуючи глибоко сфальсифіковані відеоконференції, протягом кількох місяців зламували особисті пристрої кількох власників авторизаційних ключів SAFE, викрадали паролі, приватні ключі та іншу чутливу інформацію, і зрештою отримали контроль над старою версією смартконтракту arb-UXLINK. Хакери незаконно випустили додаткові токени, перевели й продали активи, загальні втрати перевищили 11 мільйонів доларів США. Інцидент стався під час Корейського блокчейн-тижня, коли кілька ключових членів команди перебували на місці подій; команда оперативно повідомила біржі, партнерські служби безпеки та правоохоронні органи кількох країн, і підтвердила, що атака була зовнішньою, а не внутрішньою. Ролланд Сафф зазначив, що викрадені активи були у вигляді USDT, ETH, BTC тощо, і частину з них вже вдалося повернути за допомогою бірж для викупу. У звіті чітко спростовано підозри щодо “втечі” команди, підкреслено, що UXLINK має реальні доходи, комерційних клієнтів і глобальну користувацьку базу, а весь інцидент відбувався прозоро та відкрито. Команда вже завершила перебудову контракту, відновила 1:1 для постраждалих 479 мільйонів токенів в обігу, а також згідно з голосуванням спільноти достроково розблокувала 12% токенів для компенсації користувачів основних бірж. Наразі розслідуванням вже займаються правоохоронні органи кількох країн, а відповідні адреси перебувають під постійним моніторингом. UXLINK заявила, що надалі буде посилювати систему безпеки, розвивати напрямки AI-зростання, платіжну екосистему FujiPay та інші бізнеси, підкреслюючи, що довгострокові перспективи проєкту стабільні й UXLINK досі перебуває на етапі стрімкого зростання. (Джерело: ME)
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
UXLINK опублікував повний огляд ходу безпекового інциденту, внаслідок зовнішньої атаки було викрадено понад 11 мільйонів доларів США активів
ME повідомляє, що 9 грудня (UTC+8) генеральний директор UXLINK Ролланд Сафф опублікував звіт із ретроспективою безпекового інциденту, в якому докладно пояснив ситуацію щодо крадіжки активів і наголосив, що цей інцидент не був спричинений внутрішніми діями команди проєкту. Як повідомляється, зловмисники, видаючи себе за бізнес-партнерів і використовуючи глибоко сфальсифіковані відеоконференції, протягом кількох місяців зламували особисті пристрої кількох власників авторизаційних ключів SAFE, викрадали паролі, приватні ключі та іншу чутливу інформацію, і зрештою отримали контроль над старою версією смартконтракту arb-UXLINK. Хакери незаконно випустили додаткові токени, перевели й продали активи, загальні втрати перевищили 11 мільйонів доларів США. Інцидент стався під час Корейського блокчейн-тижня, коли кілька ключових членів команди перебували на місці подій; команда оперативно повідомила біржі, партнерські служби безпеки та правоохоронні органи кількох країн, і підтвердила, що атака була зовнішньою, а не внутрішньою. Ролланд Сафф зазначив, що викрадені активи були у вигляді USDT, ETH, BTC тощо, і частину з них вже вдалося повернути за допомогою бірж для викупу. У звіті чітко спростовано підозри щодо “втечі” команди, підкреслено, що UXLINK має реальні доходи, комерційних клієнтів і глобальну користувацьку базу, а весь інцидент відбувався прозоро та відкрито. Команда вже завершила перебудову контракту, відновила 1:1 для постраждалих 479 мільйонів токенів в обігу, а також згідно з голосуванням спільноти достроково розблокувала 12% токенів для компенсації користувачів основних бірж. Наразі розслідуванням вже займаються правоохоронні органи кількох країн, а відповідні адреси перебувають під постійним моніторингом. UXLINK заявила, що надалі буде посилювати систему безпеки, розвивати напрямки AI-зростання, платіжну екосистему FujiPay та інші бізнеси, підкреслюючи, що довгострокові перспективи проєкту стабільні й UXLINK досі перебуває на етапі стрімкого зростання. (Джерело: ME)