La plataforma de redes sociales Web3 UXLINK confirmó que los hackers robaron $11.3 millones en criptomonedas de su cartera multi-firma, causando que el valor del token de la compañía cayera más del 70%. La brecha involucró transferencias no autorizadas a múltiples intercambios centralizados y descentralizados, según informó la firma de seguridad blockchain Cyvers. Los tokens de UXLINK por valor de aproximadamente $3 millones estaban entre los activos robados, con los hackers vendiendo inmediatamente $800,000 en el mercado abierto.
Lo que hay que saber:
- Los hackers explotaron el sistema de seguridad de la cartera multi-firma de UXLINK, robando $11.3 millones en varias criptomonedas, incluidos $4 millones en USDT tokens.
- El ataque causó que el valor del token de UXLINK se desplomara, eliminando más de $70 millones en capitalización de mercado dentro de una hora.
- Los fondos robados fueron rápidamente transferidos a múltiples intercambios de criptomonedas, con los hackers vendiendo partes de los tokens de UXLINK inmediatamente después del robo.
Detalles Técnicos Detrás del Ataque
La investigación de Cyvers reveló que los atacantes utilizaron un método sofisticado para comprometer la infraestructura de seguridad de UXLINK. Los hackers emplearon una función delegateCall para eliminar privilegios administrativos de operadores legítimos.
Este movimiento técnico les permitió agregarse como nuevos propietarios de la cartera multi-firma a través de la función addOwnerWithThreshold.
La brecha de seguridad demuestra vulnerabilidades en la arquitectura de contratos inteligentes a las que se enfrentan muchas plataformas Web3. Las carteras multi-firma generalmente requieren múltiples partes para autorizar transacciones, proporcionando mayor seguridad en comparación con los sistemas de firma única. Sin embargo, cuando se explotan adecuadamente, estos sistemas aún pueden ser comprometidos mediante la manipulación cuidadosa de funciones administrativas.
Los activos robados de UXLINK incluyeron $4 millones en Tether (USDT), además de cantidades significativas de USD Coin (USDC), Wrapped Bitcoin (WBTC) y Ether (ETH). Los hackers se movieron rápidamente para liquidar partes de su robo, particularmente apuntando a los tokens nativos de UXLINK para una venta inmediata.
Impacto en el Mercado y Desafíos de Recuperación
El hackeo desencadenó una presión de venta masiva que envió el token de UXLINK a una caída libre. El volumen de transacciones se disparó en más del 1,700% mientras los atacantes originales e inversores en pánico se apresuraban a abandonar sus posiciones. La capitalización de mercado cayó desde niveles previos para reflejar la preocupación de los inversores sobre la seguridad y la viabilidad futura de la plataforma.
UXLINK, que se lanzó en 2023 como un proyecto de infraestructura social impulsado por inteligencia artificial para ecosistemas Web3, ahora enfrenta desafíos significativos para restaurar la confianza de los usuarios.
La compañía reconoció la brecha en declaraciones oficiales, afirmando que los equipos están "trabajando día y noche con personal de seguridad tanto interno como externo" para abordar la situación. Sin embargo, la magnitud del daño a la base total de activos de la plataforma sigue siendo incierta.
La confianza del consumidor representa quizás la más significativa víctima en brechas de seguridad de criptomonedas. Aunque teóricamente se pueden reemplazar los tokens robados mediante varios mecanismos de recuperación, reconstruir la confianza del usuario típicamente requiere un tiempo extenso y mejoras de seguridad demostradas.
La respuesta rápida del mercado sugiere que los inversores consideran este incidente como particularmente serio dado el ingreso relativamente reciente de UXLINK al mercado.
Entendiendo Términos de Seguridad en Criptomonedas
Las carteras multi-firma requieren múltiples claves privadas para autorizar transacciones, involucrando típicamente de tres a cinco partes separadas que deben estar de acuerdo antes de mover fondos. La función addOwnerWithThreshold permite a los propietarios de carteras existentes agregar nuevos usuarios autorizados, pero debe protegerse contra el acceso no autorizado. DelegateCall representa una función de programación que permite a los contratos inteligentes ejecutar código de otros contratos mientras mantienen el contexto de almacenamiento del contrato original.
Los intercambios centralizados (CEX) operan plataformas de comercio tradicionales con supervisión corporativa, mientras que los intercambios descentralizados (DEX) facilitan el comercio entre pares a través de protocolos automatizados. USDT y USDC representan criptomonedas de stablecoin diseñadas para mantener valores vinculados al dólar estadounidense. Wrapped Bitcoin (WBTC) permite que Bitcoin funcione dentro de sistemas basados en Ethereum a través de protocolos de tokenización.
Reflexiones Finales
El hackeo de $11.3 millones a UXLINK resalta las vulnerabilidades de seguridad en curso en la infraestructura Web3 a pesar de los avances en la tecnología de carteras multi-firma. El impacto inmediato en el mercado del incidente demuestra qué tan rápidamente la confianza de los inversores puede erosionarse cuando las plataformas experimentan grandes brechas de seguridad, particularmente para proyectos más nuevos que aún están estableciendo su reputación en el competitivo espacio de criptomonedas.