UXLINK がセキュリティ インシデントの全概要を発表: 外部からの攻撃により 1,100 万ドルを超える資産が盗難される。

Odaily Planet Dailyは、UXLINKのCEOであるRollandSaf氏がセキュリティインシデントレビューレポートを発表し、9月22日に発生した資産盗難について包括的な説明を行い、このインシデントはプロジェクトチーム内の内部問題によるものではないことを強調したと報じています。レポートによると、攻撃者はビジネスパートナーになりすまし、ディープフェイクビデオ会議を利用して、数ヶ月かけて複数のSAFE認定キー保有者の個人デバイスに侵入し、パスワードや秘密鍵などの機密情報を盗み出し、最終的にarb-UXLINKスマートコントラクトの旧バージョンを掌握しました。その後、ハッカーは不正に新しいトークンを発行し、資産を譲渡・売却し、総額1,100万ドルを超える損失をもたらしました。

このインシデントは韓国ブロックチェーンウィーク中に発生し、複数のコアメンバーがイベントに参加していました。チームは迅速に取引所、提携セキュリティ機関、そして複数国の法執行機関にインシデントを報告し、攻撃が内部ではなく外部から発生したことを確認しました。RollandSaf氏は、盗まれた資産はUSDT、ETH、BTCなどに分散されており、これらの資産の一部は取引所の支援を受けて買い戻しのために回収されたと指摘しました。

報告書は「暴走」計画の憶測を明確に否定し、UXLINKには実質的な収益、企業顧客、そして世界的なユーザー基盤があり、プロセス全体が透明かつオープンであったと述べています。チームは契約の再構築を完了し、影響を受けた4億7900万流通トークンを1:1で復元し、ガバナンス投票に基づき主要取引所のユーザーに補償するため、予定より早くトークンの12%をアンロックしました。現在、複数の国の法執行機関が捜査に介入しており、関連アドレスは継続的に監視されています。UXLINKは、セキュリティシステムの強化を継続し、AI成長・決済エコシステムであるFujiPayの開発を推進していくと述べ、プロジェクトの長期的な見通しは安定しており、依然として高成長段階にあることを強調しました（Cointelegraph）。