Bursa mata uang kripto terbesar di Korea Selatan, Upbit, telah mencantumkan UXLINK token dengan peringatan perdagangan hanya beberapa jam setelah peretas mencuri $11 juta dari platform media sosial Web3 dan mendapatkan kendali atas kemampuan pencetakan token. Bursa tersebut menunjuk UXLINK sebagai aset investasi dengan peringatan di bawah protokol perlindungan investor yang ditetapkan oleh Asosiasi Pertukaran Aset Digital.
Yang Perlu Diketahui:
- Harga token UXLINK turun 70% menjadi $0.09404 setelah peretasan senilai $11 juta yang mengkompromikan sistem keamanan platform
- Peretas mendapatkan hak istimewa pencetakan dan menciptakan 2 miliar token UXLINK baru di blockchain Arbitrum, mengakibatkan pengenceran pasokan yang ada
- Upbit menangguhkan layanan deposit untuk UXLINK dan menerapkan peringatan perdagangan yang bisa berlaku sampai Oktober 2025
Pertukaran Menerapkan Langkah Keamanan
Upbit mengumumkan penunjukan peringatan perdagangan melalui saluran media sosial resmi, menjelaskan bahwa UXLINK akan diperdagangkan terhadap Korean Won, Bitcoin, dan stablecoin USDT milik Tether dengan pengawasan ketat. Asosiasi Pertukaran Aset Digital menandai semua pasangan perdagangan dengan peringatan investasi sebagai bagian dari langkah perlindungan investor standar. DAXA beroperasi untuk mempromosikan lingkungan perdagangan yang transparan dan melindungi kepentingan investor di sektor aset digital Korea Selatan.
Bursa mengutip masalah kepatuhan tertentu dengan Dekrit Pelaksanaan Undang-Undang Perlindungan Pengguna Aset Virtual. Upbit menyatakan bahwa penerbit token UXLINK gagal mengungkapkan informasi material tentang aset tersebut dengan benar setelah pelanggaran keamanan. Periode peringatan perdagangan dimulai 23 September pukul 12:00 KST dan dapat diperpanjang hingga 17 Oktober 2025, tergantung pada temuan ulasan yang sedang berlangsung.
Pejabat bursa menangguhkan layanan deposit segera setelah pengumuman penunjukan. Setiap deposit UXLINK yang dilakukan selama periode penangguhan akan dikembalikan kepada pengguna daripada dikreditkan ke akun.
Rincian Pelanggaran Keamanan dan Upaya Pemulihan
Serangan tersebut menargetkan infrastruktur smart contract UXLINK, memungkinkan peretas untuk mengambil hak pencetakan yang biasanya dikhususkan untuk operator platform yang sah. Perusahaan keamanan blockchain PeckShield memperingatkan pengguna agar tidak berinteraksi dengan token UXLINK setelah kompromi tersebut. Perusahaan keamanan mendokumentasikan aktivitas pencetakan tidak berwenang di jaringan Arbitrum, di mana penyerang menciptakan 2 miliar token baru.
Perwakilan UXLINK mengkonfirmasi kolaborasi yang sedang berlangsung dengan beberapa bursa mata uang kripto untuk melacak aset yang dicuri dan mencegah transaksi yang tidak sah lebih lanjut.
Platform menyatakan bahwa "sebagian besar aset yang dicuri telah dibekukan" melalui upaya terkoordinasi dengan platform perdagangan. Pejabat perusahaan menunjukkan tidak ada bukti bahwa dompet pengguna individu menjadi target dalam serangan tersebut.
Platform media sosial tersebut melibatkan kemampuan analitik blockchain milik PeckShield untuk mendukung operasi investigasi dan pemulihan. UXLINK berkomitmen untuk mengkompensasi semua akun yang terkena dampak oleh pelanggaran keamanan, meskipun rincian waktu dan kompensasi khusus masih belum diumumkan. Platform menekankan bahwa dana pengguna yang disimpan di dompet pribadi tidak terganggu selama insiden tersebut.
Memahami Peringatan Perdagangan Cryptocurrency
Peringatan perdagangan di pasar cryptocurrency berfungsi sebagai perlindungan regulasi yang dirancang untuk melindungi investor ritel dari aset berisiko tinggi. Penunjukan ini biasanya diterapkan ketika token mengalami masalah teknis yang signifikan, pelanggaran keamanan, atau kegagalan kepatuhan regulasi. Bursa menerapkan langkah-langkah seperti itu untuk menjaga integritas pasar sambil memungkinkan perdagangan terus berlanjut di bawah pengawasan yang ditingkatkan.
Pencetakan token mengacu pada proses penciptaan unit cryptocurrency baru, biasanya dikendalikan oleh smart contract atau operator platform yang berwenang. Ketika peretas mendapatkan hak istimewa pencetakan, mereka bisa dengan artifisial menggelembungkan pasokan token, secara langsung mempengaruhi nilai pasar melalui peningkatan sirkulasi. Jenis serangan ini mewakili salah satu kerentanan keamanan paling serius dalam sistem cryptocurrency.
Asosiasi Pertukaran Aset Digital menetapkan standar industri untuk platform perdagangan cryptocurrency Korea Selatan. Protokol perlindungan investor DAXA membutuhkan bursa untuk menandai aset yang berpotensi berisiko dan menerapkan perlindungan yang sesuai untuk pedagang ritel.
Dampak Pasar dan Respon Investor
Harga token UXLINK turun sekitar 70% setelah berita pelanggaran keamanan, diperdagangkan pada $0.09404 saat dilaporkan. Analis pasar mengaitkan penurunan tajam dengan kekhawatiran investor tentang pengenceran pasokan token dan kerentanan keamanan platform. Penurunan harga terjadi meskipun tercantum di Upbit, menunjukkan bahwa peringatan perdagangan secara efektif mengkomunikasikan risiko investasi kepada peserta pasar.
Investor cryptocurrency mengungkapkan kekhawatiran tentang peningkatan pasokan token yang dibuat melalui aktivitas pencetakan yang tidak sah. Diskusi media sosial berfokus pada kemampuan platform untuk memulihkan dana yang dicuri dan menerapkan langkah keamanan yang ditingkatkan.
Beberapa pengguna mempertanyakan apakah UXLINK dapat memulihkan kepercayaan investor setelah kegagalan keamanan yang signifikan tersebut.
Insiden ini menyoroti tantangan keamanan yang sedang berlangsung yang dihadapi platform keuangan terdesentralisasi dan aplikasi Web3. Pengamat industri mencatat bahwa serangan serupa telah menargetkan proyek cryptocurrency lainnya, menekankan pentingnya audit smart contract yang kuat dan protokol keamanan.
Pemikiran Akhir
Pelanggaran keamanan UXLINK menunjukkan pentingnya langkah keamanan yang komprehensif dalam platform cryptocurrency, sementara pendekatan hati-hati Upbit mencerminkan standar regulasi yang berkembang di sektor aset digital Korea Selatan. Upaya pemulihan terus berlanjut saat platform bekerja dengan bursa dan perusahaan keamanan untuk menangani dampak pelanggaran terhadap pengguna dan pemegang token.