Il più grande exchange di criptovalute della Corea del Sud, Upbit, ha elencato il UXLINK con avvisi di trading poche ore dopo che gli hacker hanno rubato 11 milioni di dollari dalla piattaforma di social media Web3 e ottenuto il controllo delle capacità di coniazione del token. L'exchange ha designato UXLINK come asset di investimento precauzionale sotto i protocolli di protezione degli investitori stabiliti dalla Digital Asset eXchange Association.
Cosa sapere:
- Il prezzo del token UXLINK è sceso del 70% a $0,09404 a seguito di un hack da $11 milioni che ha compromesso i sistemi di sicurezza della piattaforma
- Gli hacker hanno ottenuto privilegi di coniazione e creato 2 miliardi di nuovi token UXLINK sulla blockchain di Arbitrum, diluendo l'offerta esistente
- Upbit ha sospeso i servizi di deposito per UXLINK e ha implementato avvisi di trading che potrebbero restare in vigore fino ad ottobre 2025
L'exchange implementa misure di sicurezza
Upbit ha annunciato la designazione di avviso di trading tramite i canali ufficiali di social media, spiegando che UXLINK verrà scambiato contro il Won coreano, Bitcoin e lo stablecoin USDT di Tether sotto stretta sorveglianza. La Digital Asset eXchange Association ha segnalato tutte le coppie di scambio con avvisi di investimento come parte delle misure standard di protezione degli investitori. DAXA opera per promuovere ambienti di trading trasparenti e salvaguardare gli interessi degli investitori nel settore degli asset digitali della Corea del Sud.
L'exchange ha citato specifici problemi di conformità con il Decreto di Applicazione della Legge sulla Protezione degli Utenti di Asset Virtuali. Upbit ha dichiarato che l'emittente del token UXLINK non ha correttamente divulgato informazioni materiali sull'asset a seguito della violazione della sicurezza. Il periodo di avvisi di trading è iniziato il 23 settembre alle 12:00 KST e potrebbe essere esteso fino al 17 ottobre 2025, a seconda delle conclusioni delle revisioni in corso.
I funzionari dell'exchange hanno sospeso immediatamente i servizi di deposito dopo l'annuncio della designazione. Qualsiasi deposito di UXLINK effettuato durante il periodo di sospensione verrà restituito agli utenti anziché accreditato sui conti.
Dettagli sulla violazione della sicurezza e sforzi di recupero
L'attacco ha preso di mira l'infrastruttura di smart contract di UXLINK, consentendo agli hacker di assumere privilegi di coniazione tipicamente riservati agli operatori autorizzati della piattaforma. La società di sicurezza blockchain PeckShield ha avvertito gli utenti di non interagire con i token UXLINK a seguito del compromesso. La società di sicurezza ha documentato l'attività di coniazione non autorizzata sulla rete Arbitrum, dove gli aggressori hanno creato 2 miliardi di nuovi token.
I rappresentanti di UXLINK hanno confermato la collaborazione in corso con diversi exchange di criptovalute per rintracciare i beni rubati e prevenire ulteriori transazioni non autorizzate.
La piattaforma ha dichiarato che "una grande parte degli asset rubati è già stata congelata" attraverso sforzi coordinati con le piattaforme di trading. I funzionari aziendali hanno indicato assenze di evidenze sull'obiettivo di portafogli utente individuali nell'attacco.
La piattaforma di social media ha arruolato le capacità di analisi della blockchain di PeckShield per supportare le operazioni di indagine e recupero. UXLINK si è impegnata a rimborsare tutti gli account colpiti dalla violazione della sicurezza, sebbene i dettagli specifici del calendario e della compensazione restino non divulgati. La piattaforma ha sottolineato che i fondi degli utenti conservati in portafogli personali non sono stati compromessi durante l'incidente.
Comprendere gli avvisi di trading in criptovaluta
Gli avvisi di trading nei mercati delle criptovalute servono come salvaguardie regolamentari progettate per proteggere gli investitori retail da asset ad alto rischio. Queste designazioni di solito si applicano quando i token incontrano problemi tecnici significativi, violazioni della sicurezza o fallimenti di conformità normativa. Gli exchange implementano tali misure per mantenere l'integrità del mercato consentendo il trading continuato sotto una supervisione avanzata.
Il conio di token si riferisce al processo di creazione di nuove unità di criptovaluta, normalmente controllate da smart contract o da operatori di piattaforme autorizzati. Quando gli hacker ottengono privilegi di conio, possono inflazionare artificialmente l'offerta di token, influenzando direttamente il valore di mercato attraverso la maggiore circolazione. Questo tipo di attacco rappresenta una delle vulnerabilità di sicurezza più gravi nei sistemi di criptovaluta.
La Digital Asset eXchange Association stabilisce standard industriali per le piattaforme di trading di criptovalute della Corea del Sud. I protocolli di protezione degli investitori di DAXA richiedono agli exchange di segnalare gli asset potenzialmente rischiosi e di implementare adeguate salvaguardie per i trader retail.
Impatto sul mercato e risposta degli investitori
Il prezzo del token UXLINK è diminuito di circa il 70% in seguito alla notizia della violazione della sicurezza, scambiando a $0,09404 al momento del report. Gli analisti di mercato hanno attribuito il forte calo alle preoccupazioni degli investitori sulla diluizione dell'offerta di token e sulle vulnerabilità della sicurezza della piattaforma. La riduzione del prezzo si è verificata nonostante il listing di Upbit, suggerendo che gli avvisi di trading hanno comunicato efficacemente i rischi di investimento ai partecipanti al mercato.
Gli investitori in criptovalute hanno espresso preoccupazione per l'aumento dell'offerta di token creato attraverso attività di coniazione non autorizzata. Le discussioni sui social media si sono concentrate sulla capacità della piattaforma di recuperare i fondi rubati e implementare misure di sicurezza avanzate.
Alcuni utenti si sono chiesti se UXLINK potesse ripristinare la fiducia degli investitori dopo un fallimento di sicurezza così significativo.
L'incidente mette in evidenza le continue sfide di sicurezza che affrontano le piattaforme di finanza decentralizzata e le applicazioni Web3. Gli osservatori del settore hanno notato che attacchi simili hanno preso di mira altri progetti di criptovaluta, sottolineando l'importanza di controlli di smart contract robusti e protocolli di sicurezza.
Pensieri finali
La violazione della sicurezza di UXLINK dimostra l'importanza critica di misure di sicurezza complete nelle piattaforme di criptovaluta, mentre l'approccio precauzionale di Upbit riflette gli standard normativi in evoluzione nel settore degli asset digitali della Corea del Sud. Gli sforzi di recupero continuano mentre la piattaforma lavora con exchange e società di sicurezza per affrontare l'impatto della violazione sugli utenti e sui detentori di token.