La plus grande bourse de cryptomonnaie de Corée du Sud, Upbit, a listé le UXLINK jeton avec des avertissements de trading quelques heures après que [des hackers aient volé 11 millions de dollars sur la plateforme de médias sociaux Web3 et aient pris le contrôle des capacités d'émission du jeton] (https://beincrypto.com/upbit-uxlink-warning-hacker-mint/). La bourse a désigné UXLINK comme un actif d'investissement à risque sous les protocoles de protection des investisseurs établis par la Digital Asset eXchange Association.
Ce qu'il faut savoir :
- Le prix du jeton UXLINK a chuté de 70 % à 0,09404 $ après un piratage de 11 millions de dollars qui a compromis les systèmes de sécurité de la plateforme
- Les hackers ont obtenu des privilèges d'émission et créé 2 milliards de nouveaux jetons UXLINK sur la blockchain Arbitrum, diluant l'offre existante
- Upbit a suspendu les services de dépôt pour UXLINK et mis en place des avertissements de trading qui pourraient rester en vigueur jusqu'en octobre 2025
La bourse met en œuvre des mesures de sécurité
Upbit a annoncé la désignation d'avertissement de trading via des canaux officiels sur les réseaux sociaux, expliquant que UXLINK sera échangé contre le Won coréen, Bitcoin et le stablecoin USDT de Tether sous une surveillance accrue. La Digital Asset eXchange Association a signalé toutes les paires de trading avec des avertissements d'investissement dans le cadre de mesures de protection standard des investisseurs. DAXA opère pour promouvoir des environnements de trading transparents et protéger les intérêts des investisseurs dans le secteur des actifs numériques en Corée du Sud.
La bourse a cité des problèmes spécifiques de conformité avec le décret d'application de la loi sur la protection des utilisateurs d'actifs virtuels. Upbit a déclaré que l'émetteur du jeton UXLINK a manqué de divulguer correctement des informations importantes concernant l'actif suite à la violation de sécurité. La période d'avertissement de trading a débuté le 23 septembre à 12h00 KST et pourrait se prolonger jusqu'au 17 octobre 2025, selon les conclusions des examens en cours.
Les responsables de la bourse ont suspendu les services de dépôt immédiatement après l'annonce de la désignation. Tout dépôt UXLINK effectué pendant la période de suspension sera retourné aux utilisateurs plutôt que crédité sur les comptes.
Détails de la violation de sécurité et efforts de récupération
L'attaque a ciblé l'infrastructure des contrats intelligents de UXLINK, permettant aux hackers de prendre les privilèges d'émission normalement réservés aux opérateurs autorisés de la plateforme. La société de sécurité blockchain PeckShield a averti les utilisateurs contre toute interaction avec les jetons UXLINK après le compromis. La société de sécurité a documenté une activité d'émission non autorisée sur le réseau Arbitrum, où les attaquants ont créé 2 milliards de nouveaux jetons.
Les représentants de UXLINK ont confirmé une collaboration en cours avec plusieurs bourses de cryptomonnaie pour suivre les actifs volés et prévenir d'autres transactions non autorisées.
La plateforme a déclaré qu'une "grande partie des actifs volés a déjà été gelée" grâce à des efforts coordonnés avec les plateformes de trading. Les responsables de l'entreprise ont indiqué qu'il n'y avait aucune preuve d'attaques ciblant des portefeuilles d'utilisateurs individuels lors de l'attaque.
La plateforme de réseaux sociaux a fait appel aux capacités d'analyse de la blockchain de PeckShield pour soutenir les opérations d'enquête et de récupération. UXLINK s'est engagé à indemniser tous les comptes affectés par la violation de sécurité, bien que le calendrier spécifique et les détails de l'indemnisation restent non divulgués. La plateforme a souligné que les fonds des utilisateurs stockés dans des portefeuilles personnels n'ont pas été compromis durant l'incident.
Comprendre les avertissements de trading de cryptomonnaie
Les avertissements de trading sur les marchés de cryptomonnaie servent de garde-fous réglementaires conçus pour protéger les investisseurs particuliers des actifs à haut risque. Ces désignations s'appliquent généralement lorsque des jetons rencontrent des problèmes techniques importants, des violations de sécurité ou des échecs de conformité réglementaire. Les bourses mettent en œuvre ces mesures pour maintenir l'intégrité du marché tout en permettant la poursuite des transactions sous surveillance accrue.
L'émission de jetons se réfère au processus de création de nouvelles unités de cryptomonnaie, généralement contrôlées par des contrats intelligents ou des opérateurs de plateforme autorisés. Lorsque des hackers obtiennent des privilèges d'émission, ils peuvent augmenter artificiellement l'offre de jetons, impactant directement la valeur marchande par une circulation accrue. Ce type d'attaque représente l'une des plus graves vulnérabilités de sécurité dans les systèmes de cryptomonnaie.
La Digital Asset eXchange Association établit des normes industrielles pour les plateformes de trading de cryptomonnaie en Corée du Sud. Les protocoles de protection des investisseurs de DAXA exigent des bourses qu'elles identifient les actifs potentiellement risqués et mettent en œuvre des mesures de sauvegarde appropriées pour les traders particuliers.
Impact sur le marché et réaction des investisseurs
Le prix du jeton UXLINK a diminué d'environ 70 % suite à l'annonce de la violation de sécurité, se négociant à 0,09404 $ au moment du rapport. Les analystes de marché ont attribué cette forte baisse aux préoccupations des investisseurs concernant la dilution de l'offre de jetons et les vulnérabilités de sécurité de la plateforme. La baisse des prix s'est produite malgré la liste sur Upbit, ce qui suggère que les avertissements de trading ont efficacement communiqué les risques d'investissement aux participants du marché.
Les investisseurs en cryptomonnaie ont exprimé leurs préoccupations quant à l'augmentation de l'offre de jetons créée par les activités d'émission non autorisées. Les discussions sur les réseaux sociaux se sont concentrées sur la capacité de la plateforme à récupérer les fonds volés et à mettre en œuvre des mesures de sécurité accrues.
Certains utilisateurs se demandaient si UXLINK pourrait restaurer la confiance des investisseurs après un tel échec de sécurité important.
L'incident met en lumière les défis de sécurité continus auxquels sont confrontées les plateformes de finance décentralisée et les applications Web3. Les observateurs de l'industrie ont noté que des attaques similaires ont ciblé d'autres projets de cryptomonnaie, soulignant l'importance d'un audit robuste des contrats intelligents et des protocoles de sécurité.
Réflexions finales
La violation de sécurité de UXLINK démontre l'importance cruciale des mesures de sécurité complètes dans les plateformes de cryptomonnaie, tandis que l'approche de prudence d'Upbit reflète l'évolution des normes réglementaires dans le secteur des actifs numériques en Corée du Sud. Les efforts de récupération se poursuivent alors que la plateforme travaille avec des bourses et des sociétés de sécurité pour traiter l'impact de la violation sur les utilisateurs et les détenteurs de jetons.