Веб3 платформа социального медиа UXLINK подтвердила, что хакеры украли $11.3 миллиона в криптовалюте из её многоподписного кошелька, что вызвало падение стоимости токенов компании более чем на 70%. Взлом включал в себя несанкционированные переводы на несколько централизованных и децентрализованных бирж, по данным компании по безопасности блокчейнов Cyvers. Токены UXLINK на сумму примерно $3 миллиона входили в число украденных активов, причем хакеры сразу же продали активов на $800 тысяч на открытом рынке.
Что нужно знать:
- Хакеры воспользовались уязвимостью в системе безопасности многоподписного кошелька UXLINK, похитив $11.3 миллиона в различных криптовалютах, включая $4 миллиона в USDT токенах
- Атака привела к обрушению стоимости токенов UXLINK, что стерло более $70 миллионов рыночной капитализации в течение часа
- Украденные средства быстро были переведены на несколько криптовалютных бирж, с хакерами, продающими части токенов UXLINK сразу после кражи
Технические детали атаки
Расследование Cyvers показало, что злоумышленники использовали сложный метод для компрометации инфраструктуры безопасности UXLINK. Хакеры применили функцию delegateCall, чтобы удалить административные привилегии у легитимных операторов.
Эта техническая манипуляция позволила им добавить себя в качестве новых владельцев многоподписного кошелька через функцию addOwnerWithThreshold.
Нарушение безопасности демонстрирует уязвимости в архитектуре смарт-контрактов, с которым сталкиваются многие платформы Web3. Многоподписные кошельки обычно требуют одобрения транзакций несколькими сторонами, обеспечивая повышенный уровень безопасности по сравнению с системами с одной подписью. Однако, если их правильно эксплуатировать, эти системы всё равно могут быть обмануты с помощью тщательно продуманной манипуляции административными функциями.
Украденные активы UXLINK включали $4 миллиона в Tether (USDT), плюс значительные суммы USD Coin (USDC), Wrapped Bitcoin (WBTC), и Ether (ETH). Хакеры быстро приступили к ликвидации части своего имущества, особенно сосредоточив внимание на продаже собственных токенов UXLINK.
Рыночное влияние и вызовы восстановления
Взлом вызвал значительное давление на продажу, отправив токены UXLINK в свободное падение. Объем торгов увеличился более чем на 1700%, так как как первоначальные злоумышленники, так и панические инвесторы устремились выйти из своих позиций. Рыночная капитализация упала с предыдущих уровней, отражая обеспокоенность инвесторов по поводу безопасности и дальнейшей жизнеспособности платформы.
UXLINK, который был запущен в 2023 году в качестве проекта социальной инфраструктуры, основанного на искусственном интеллекте для Web3 экосистем, теперь сталкивается с серьезными вызовами в восстановлении доверия пользователей.
Компания признала нарушение в официальных заявлениях, сказав, что команды "работают круглосуточно с внутренними и внешними силами безопасности", чтобы решить проблему. Однако, масштаб ущерба для общего актива платформы остается неясным.
Доверие потребителей, вероятно, является самой значительной жертвой в нарушениях безопасности криптовалют. Хотя украденные токены теоретически могут быть заменены через различные механизмы восстановления, восстановление доверия пользователей обычно требует значительного времени и демонстрации улучшений в вопросах безопасности.
Быстрая реакция рынка свидетельствует о том, что инвесторы рассматривают этот инцидент как особенно серьезный, учитывая относительно недавний выход UXLINK на рынок.
Понимание терминов безопасности криптовалют
Многоподписные кошельки требуют нескольких частных ключей для авторизации транзакций, обычно туда вовлечены три-пять отдельных сторон, которые должны согласиться перед перемещением средств. Функция addOwnerWithThreshold позволяет существующим владельцам кошелька добавлять новых авторизованных пользователей, но они должны быть защищены от несанкционированного доступа. DelegateCall представляет функцию программирования, которая позволяет смарт-контрактам выполнять код из других контрактов, сохраняя исходный контекст хранения контракта.
Централизованные биржи (CEXs) управляют традиционными торговыми платформами под корпоративным контролем, в то время как децентрализованные биржи (DEXs) облегчают одноранговую торговлю через автоматизированные протоколы. USDT и USDC представляют стабильные криптовалюты, спроектированные для поддержания значений, привязанных к доллару США. Wrapped Bitcoin (WBTC) позволяет Биткойну функционировать в системах на основе Ethereum через токенизационные протоколы.
Заключительные мысли
Взлом UXLINK на $11.3 миллиона подчеркивает продолжающиеся уязвимости в инфраструктуре Web3, несмотря на достижения в технологии многоподписных кошельков. Немедленное влияние инцидента на рынок показывает, как быстро может уменьшиться доверие инвесторов, когда платформы сталкиваются с серьезными нарушениями безопасности, особенно для новых проектов, которые еще только формируют свои репутации в конкурентной криптовалютной среде.