عانى Uxlink من استغلال في 22 سبتمبر استنزف أكثر من 11.3 مليون دولار من الأصول من المشروع.
وشمل الحادث المتسللين الذين استفادوا من الضعف في محفظة المشروع متعدد التوقيع التي تتيح لهم اكتساب حقوق المشرف.
تفاصيل الخرق
نبهت شركة Cyversalerts الخاصة بأمن Blockchain المجتمع إلى الخرق عبر منشور X ، مشيرة إلى أنها اكتشفت 11.3 مليون دولار في المعاملات المشبوهة التي تنطوي على المشروع الاجتماعي Web3. يكشف تحليلهم أن المتسلل استخدم عنوان Ethereum لتنفيذ “DevateCall” ، جردت دور المسؤول ، وقام بتثبيت مالك جديد بأذونات خاصة.
وشرعوا في نقل الأموال ، بما في ذلك 4 ملايين دولار في أمريكي ، و 500000 دولار في USDC ، 3.7 WBTC ، و 25 ETH. ثم تم تحويل USDT و USDC المسروقة إلى DAI على Ethereum ، في حين تم تبديل USDT على التعبير إلى ETH وعاد إلى السابق. لم يمض وقت طويل على ذلك ، تلقى العنوان الثاني المرتبط بالهجوم 10 ملايين رمز Uxlink بقيمة حوالي 3 ملايين دولار ، مع تداول البعض بالفعل.
أكد Uxlink لاحقًا الحادث على X ، قائلاً: “لقد حددنا خرقًا أمنيًا يتضمن محفظة التوقيع المتعددة ، مما أدى إلى قدر كبير من العملة المشفرة إلى كل من CEXS و DEXs.”
وقالت الشركة إنها تعمل مع خبراء الأمن الداخلي والخارجي لتحديد سبب الاختراق واحتواء الضرر. وأضاف أنه تم الاتصال بالمنصات الرئيسية لتجميد ودائع Uxlink المشبوهة ، مع التنسيق الجاري لإيقاف مزيد من عمليات نقل الأموال. تم إرسال القضية أيضًا إلى تطبيق القانون والسلطات الأخرى لتسريع جهود الإجراءات القانونية والاسترداد.
يغرق Uxlink بأكثر من 70 ٪
على الرغم من التدخل من البورصات مثل Upbit ، فقد أثر الاستغلال بشدة على إمداد الرمز المميز. في تحديث ، كشف مشروع التشفير أن المتسلل قد بدأ في فصل الرموز المميزة.
أشار Peckshieldalert إلى أنه تم إنشاء ما بين مليار و 2 مليار شخص على التعبير ، مما يضاعف ما يقرب من إمدادات الرمز المميز. تم إلقاء ما يقرب من 490 مليون من هؤلاء عبر DEXS و CEXS ، مما تسبب في عمليات بيع حادة. انخفض سعر Uxlink بأكثر من 70 ٪ ، وانزلاق من 0.30 دولار إلى ما يقرب من 0.09 دولار ، ومسح حوالي 70 مليون دولار في القيمة السوقية.
على الرغم من أن Upbit تجمدت من 5 إلى 7 ملايين دولار من الأصول ، فإن معظم الأموال المسروقة ، التي تم تحويلها إلى 6732 ETH بقيمة 28.1 مليون دولار ، لا تزال تحت سيطرة المهاجم. في تطور مثير للاهتمام ، سقط المستغلين في وقت لاحق ضحية لعملية الاحتيال من قبل مجموعة الجحيم Drainer ، وخسر أكثر من 542 مليون رموز مسروقة.
أعلنت UxLink منذ ذلك الحين عن خطط لمبادلة رمزية لاستعادة سلامة التوريد وتعويض أصحاب المتأثرين. سيتم إصدار المزيد من التعليمات من خلال حساباتها الرسمية.
Binance Free $ 600 (Cryptopotato Exclusive): استخدم هذا الرابط لتسجيل حساب جديد واحصل على عرض ترحيب حصري بقيمة 600 دولار على Binance (التفاصيل الكاملة).
عرض محدود لقراء Cryptopotato في Bybit: استخدم هذا الرابط لتسجيل وفتح موقعًا مجانيًا بقيمة 500 دولار على أي عملة معدنية!
(tagstotranslate) التعريفي
