UXLINK發布安全事件全流程回顧:遭外部攻擊致超1,100萬美元資產被盜
2025-12-09 03:18
Odaily星球日報訊UXLINK 執行長RollandSaf 發布安全事件回顧報告,就9 月22 日發生的資產被盜事件進行全面說明並強調此次事件並非由專案方內部導致。據介紹,攻擊者透過偽裝商務夥伴、利用深度偽造視訊會議等方式,在數月內攻破多名SAFE 授權金鑰持有者的個人設備,竊取密碼、私鑰等敏感訊息,並最終取得舊版arb-UXLINK 智能合約控制權。駭客隨後非法增發代幣、轉移並出售資產,總損失超過1,100 萬美元。
事件發生時正值韓國區塊鏈週,多名核心成員身處現場,團隊在短時間內同步向交易所、合作安全機構及多國執法部門上報,並確認攻擊來自外部而非內部行為。 RollandSaf 指出,駭客所竊資產分佈於USDT、ETH、BTC 等,其中部分資產已在交易所協助下追回用於回購。
報告明確否認「跑路」猜測,表示UXLINK 具備真實收入、商業客戶與全球用戶基礎,且事件全程保持公開透明。團隊已完成合約重建,對受影響的4.79 億枚流通代幣進行1:1 恢復,並根據治理投票提前解鎖12% 代幣用於補償各大交易所用戶。目前,多國執法單位已介入調查,相關地址正持續被監控。 UXLINK 表示,未來將持續加強安全體系建設,並推動AI 成長、支付生態FujiPay 等業務發展,強調專案長期前景穩定且仍在高速成長階段(Cointelegraph)
