Platforma społecznościowa Web3 UXLINK potwierdziła, że hakerzy ukradli 11,3 miliona dolarów w kryptowalutach z jej portfela multi-signature, powodując, że wartość tokena firmy spadła o ponad 70%. Według firmy ds. bezpieczeństwa blockchain Cyvers, naruszenie związane było z nieautoryzowanymi przelewami na wiele scentralizowanych i zdecentralizowanych giełd. Wśród skradzionych aktywów znajdowały się tokeny UXLINK o wartości około 3 milionów dolarów, z których hakerzy natychmiast sprzedali 800,000 dolarów na otwartym rynku.
Co warto wiedzieć:
- Hakerzy wykorzystali system bezpieczeństwa portfela multi-signature UXLINK, kradnąc 11,3 miliona dolarów w różnych kryptowalutach, w tym 4 miliony w tokenach USDT
- Atak spowodował spadek wartości tokena UXLINK, kasując ponad 70 milionów dolarów kapitalizacji rynkowej w ciągu jednej godziny
- Skradzione fundusze zostały szybko przesłane na wiele giełd kryptowalut, a hakerzy natychmiast sprzedali część tokenów UXLINK po kradzieży
Szczegóły techniczne ataku
Śledztwo Cyvers ujawniło, że atakujący użyli zaawansowanej metody, aby skompromitować infrastrukturę bezpieczeństwa UXLINK. Hakerzy użyli funkcji delegateCall, aby usunąć uprawnienia administracyjne od legalnych operatorów.
Ten techniczny manewr pozwolił im dodać siebie jako nowych właścicieli portfela multi-signature przez funkcję addOwnerWithThreshold.
Naruszenie bezpieczeństwa ukazuje luki w architekturze smart contractów, z którymi boryka się wiele platform Web3. Portfele multi-signature zazwyczaj wymagają zgody wielu stron na autoryzację transakcji, zapewniając większe bezpieczeństwo w porównaniu do systemów z jednym podpisem. Jednak przy odpowiedniej eksploatacji, te systemy wciąż mogą być narażone na manipulację funkcjami administracyjnymi.
Skradzione aktywa UXLINK obejmowały 4 miliony dolarów w Tether (USDT), a także znaczące ilości USD Coin (USDC), Wrapped Bitcoin (WBTC) i Ether (ETH). Hakerzy szybko przystąpili do likwidacji części swojego łupu, szczególnie skupiając się na natywnych tokenach UXLINK pod kątem natychmiastowej sprzedaży.
Wpływ na rynek i wyzwania związane z odbudową
Włamanie wywołało ogromną presję na sprzedaż, powodując gwałtowny spadek wartości tokena UXLINK. Wolumen handlowy wzrósł o ponad 1700%, ponieważ zarówno pierwotni atakujący, jak i spanikowani inwestorzy pośpiesznie wycofywali swoje pozycje. Kapitalizacja rynkowa spadła z wcześniejszych poziomów, odzwierciedlając obawy inwestorów dotyczące bezpieczeństwa platformy i jej przyszłej wiarygodności.
UXLINK, który wystartował w 2023 roku jako projekt infrastruktury społecznościowej opartej na sztucznej inteligencji dla ekosystemów Web3, teraz stawia czoła znaczącym wyzwaniom związanym z odbudową zaufania użytkowników.
Firma potwierdziła naruszenie w oficjalnych oświadczeniach, twierdząc, że zespoły „pracują przez całą dobę zarówno z wewnętrznymi, jak i zewnętrznymi specjalistami ds. bezpieczeństwa”, aby rozwiązać tę sytuację. Jednak zakres szkód w całkowitej bazie aktywów platformy pozostaje niejasny.
Zaufanie konsumentów wydaje się największą ofiarą w przypadku naruszeń bezpieczeństwa kryptowalut. Podczas gdy skradzione tokeny teoretycznie można zastąpić przez różne mechanizmy odzyskiwania, odbudowa zaufania użytkowników zazwyczaj wymaga dużo czasu i wykazanej poprawy bezpieczeństwa.
Szybka reakcja rynku sugeruje, że inwestorzy postrzegają ten incydent jako szczególnie poważny, biorąc pod uwagę stosunkowo nowy debiut rynkowy UXLINK.
Zrozumienie terminów bezpieczeństwa kryptowalut
Portfele multi-signature wymagają wielu prywatnych kluczy do autoryzacji transakcji, zazwyczaj z udziałem trzech do pięciu oddzielnych stron, które muszą się zgodzić, zanim środki będą mogły zostać przeniesione. Funkcja addOwnerWithThreshold pozwala istniejącym właścicielom portfela dodać nowych autoryzowanych użytkowników, ale powinna być chroniona przed nieautoryzowanym dostępem. DelegateCall reprezentuje funkcję programowania, która umożliwia smart contractom wykonywanie kodu z innych kontraktów, zachowując oryginalny kontekst przechowywania kontraktu.
Scentralizowane giełdy (CEXs) działają jako tradycyjne platformy handlowe pod nadzorem korporacyjnym, podczas gdy zdecentralizowane giełdy (DEXs) ułatwiają handel peer-to-peer poprzez zautomatyzowane protokoły. USDT i USDC reprezentują kryptowaluty stablecoin zaprojektowane do utrzymywania wartości powiązanych z dolarem amerykańskim. Wrapped Bitcoin (WBTC) pozwala Bitcoinowi funkcjonować w systemach opartych na Ethereum za pomocą protokołów tokenizacji.
Myśli końcowe
Włamanie na kwotę 11,3 miliona dolarów do UXLINK podkreśla trwające luki bezpieczeństwa w infrastrukturze Web3, pomimo postępów w technologii portfeli multi-signature. Natychmiastowy wpływ incydentu na rynek pokazuje, jak szybko zaufanie inwestorów może zostać osłabione, gdy platformy doświadczają poważnych naruszeń bezpieczeństwa, zwłaszcza w przypadku nowych projektów nadal budujących swoją reputację w konkurencyjnej przestrzeni kryptowalutowej.