昨天( 9 月 23 日) UXLINK 事了,黑客搞了一波大的:直接篡改了多签权限,盗走了超过 1100 万美元的资产。更离谱的是,黑客还掌握了铸币权,在链上直接增发了 10 亿枚 UXLINK 。消息一出来,代币价格直接跳水,跌了差不多 65%,现在只剩 0.1 美元左右。
官方目前的处理:
- 大部分被盗资金已经冻结
- 会启动代币置换计划,补偿受影响的用户
- 正在升级安全机制,比如多签钱包和硬件钱包
- 强调个人用户的钱包没被波及
时间线大概是这样的:
- 凌晨监测到异常交易,损失约 1130 万美元
- 上午确认攻击,开始冻结资金并报警
- 黑客在链上增发了 10 亿枚代币
- Upbit 交易所把 UXLINK 列为警戒资产,暂停充值
- 派盾提醒大家不要跟 UXLINK 代币交互
- 官方宣布启动代币置换,后续细节还在整理中
- 有意思的是,黑客后来好像自己也被钓鱼了,被 Inferno Drainer 偷走了一部分代币…
目前社区还在持续跟进,建议大家暂时别碰这个代币,等官方出完整的置换方案再说。